Privacyverklaring

Wie uw gegevens verwerkt

Stefan Colin, handelend onder de naam Softwarewerkplaats, gevestigd te Zwaag, KvK 76929779. U bereikt mij op 06 30 33 49 97 en op stefan@softwarewerkplaats.nl.

Ik heb geen functionaris voor gegevensbescherming. Dat hoeft hier ook niet. Die verplichting geldt in drie gevallen. Voor een overheidsinstantie. Voor wie mensen stelselmatig en op grote schaal volgt. En voor wie op grote schaal bijzondere persoonsgegevens verwerkt. Geen van die drie geldt voor mij. U spreekt mij dus zelf.

Wat deze website niet doet

Kort:

• geen cookies, dus ook geen cookiemelding: er valt niets te accepteren of te weigeren;
• twee kleine scripts, het ene voor de kopieerknop onder de mailknop en het andere voor de knoppen van de demofilm; ze zetten geen cookie, meten niets en sturen niets weg;
• geen meetpixel, geen advertentienetwerk en geen script dat uw bezoek telt;
• geen contactformulier, dus u vult hier niets in;
• geen lettertypen, beelden, kaarten of video van een andere server.

Alles wat uw browser ophaalt, komt van softwarewerkplaats.nl. Er gaat dus geen verzoek van u naar een andere partij die daar iets van kan opslaan. U kunt dat zelf zien: open de broncode van deze pagina.

De klikbare demo van Kompas staat op kompas-demo.fly.dev (opent in een nieuw tabblad). Ook die demo is van mij. Rondkijken zet daar niets. Logt u in met de voorbeeldgegevens, dan onthoudt de demo uw sessie met één cookie. Wat u daar intikt, zien andere bezoekers tot de reset van 04.00 uur. Vul er dus geen echte gegevens in. Om misbruik te remmen telt de demo verzoeken per IP-adres. Het adres zelf bewaart hij niet, alleen een code die niet terug te rekenen is. Fly.io ontvangt als host wel uw IP-adres, zoals elke webserver. De demo draait bij Fly.io in Amsterdam, de gegevens staan bij Neon in Frankfurt. Elke nacht gaat alles terug naar de begintoestand. Neon bewaart daarna nog zes uur een herstelkopie.

De tweede demo staat op softwarewerkplaats.nl/schakel/. Die draait wel op javascript, want hij speelt een koppeling na in uw browser. Er is geen server, geen cookie en geen inlog. Wat u aanklikt blijft in uw tabblad en verdwijnt als u het sluit. De pagina staat op dezelfde webhosting als deze site, dus de webserver houdt er hetzelfde toegangslog bij als hieronder.

Wat de webserver wel bijhoudt

Elke webserver legt vast welke pagina’s bezoekers opvragen. Deze ook. In dat toegangslog staat per verzoek:

• uw IP-adres;
• datum en tijdstip;
• welk adres u opvroeg en welke code de server teruggaf;
• welke browser en welk besturingssysteem uw apparaat opgeeft;
• de pagina waar u vandaan kwam, als die er is.

Een IP-adres is een persoonsgegeven. Daarom staat het hier.

Doel

storingen onderzoeken en misbruik van de server tegengaan

Grondslag

mijn gerechtvaardigd belang bij een werkende en veilige website

Bewaartermijn

één dag. Daarna verwijdert de hostingpartij ze. Ik bewaar zelf geen kopie

Gebruik

ik gebruik ze niet om bezoekers te volgen, te tellen of te herkennen

Statistieken

de bezoekersstatistieken van mijn hostingpartij staan uit. Er wordt dus niets uit deze logs geteld

Als u mailt of belt

Mailt u mij, dan heb ik uw naam, uw e-mailadres en wat u schrijft. Belt u, dan heb ik uw telefoonnummer en wat we bespreken. Stuurt u een bijlage mee, dan heb ik ook wat daarin staat.

Doel

uw vraag beantwoorden en een offerte kunnen maken

Grondslag

mijn gerechtvaardigd belang bij het beantwoorden van uw vraag. Bij een offerte de voorbereiding van een overeenkomst

Bewaartermijn

tot een jaar na ons laatste contact. Een meegestuurde bijlage gaat eerder weg; zie hieronder. Vraagt u om eerdere verwijdering, dan doe ik dat

Wordt het een opdracht, dan gelden de termijnen uit de volgende alinea.

Staat er in uw bijlage informatie over uw eigen klanten of medewerkers? Dan zijn dat gegevens van anderen. Daarvoor bent u zelf verantwoordelijk. Op de contactpagina vraag ik u die er eerst uit te halen of onherkenbaar te maken. Stuurt u ze toch mee, dan gebruik ik ze alleen voor uw vraag en voor de offerte. Ik deel ze met niemand, ik gebruik ze niet als voorbeeld en ik zet ze niet in een testomgeving. Wordt het geen opdracht, dan verwijder ik die bijlage binnen dertig dagen. Wordt het wel een opdracht, dan geldt vanaf dat moment artikel 18 van mijn algemene voorwaarden als verwerkersovereenkomst.

Als u opdrachtgever wordt

Voor een opdracht leg ik vast met wie ik zaken doe: bedrijfsnaam, contactpersoon, adres, telefoonnummer, e-mailadres en de afspraken zelf.

Doel

de opdracht uitvoeren en factureren

Grondslag

de uitvoering van de overeenkomst. Voor de facturen een wettelijke verplichting

Bewaartermijn

offertes, opdrachten en facturen zeven jaar, want dat schrijft de fiscale bewaarplicht voor

Als ik in uw systeem werk

Bouw ik software of werk ik in uw website, dan kom ik gegevens tegen waarvoor u zelf verantwoordelijk bent. Ik ben daar dan verwerker en u bent verwerkingsverantwoordelijke.

Wat daarvoor geldt staat in artikel 18 van mijn algemene voorwaarden. Dat artikel is de verwerkersovereenkomst in de zin van artikel 28 van de AVG. Daarin staat onder meer dit. Ik gebruik die gegevens alleen in uw opdracht. Ik meld een datalek binnen achtenveertig uur. Aan het eind geef ik ze terug of verwijder ik ze.

Voor het bouwen en testen gebruik ik geen echte persoonsgegevens van u. Is dat voor de opdracht toch nodig, dan spreken we het samen af.

Schakel ik daarbij mijn hostingpartij in, dan is die een subverwerker. Ook daarvoor ligt er een overeenkomst. De keten van u naar mij naar TransIP is dus rond. Is er voor uw opdracht een andere subverwerker nodig, dan staat die in de offerte. Een wijziging meld ik vooraf, zoals artikel 18 van de voorwaarden zegt. Staat de hosting op uw eigen naam, dan sluit u zelf de overeenkomst met die partij.

Wie er verder bij kan

Deze partijen komen uw gegevens tegen doordat ik met ze werk:

• TransIP B.V. verzorgt de website en mijn e-mail. Met TransIP heb ik een verwerkersovereenkomst gesloten;
• Fly.io en Neon draaien de klikbare demo van Kompas en verwerken wat daar binnenkomt. Neon hoort bij Databricks. Met allebei heb ik een verwerkersovereenkomst. Bij Neon is die onderdeel van de voorwaarden;
• mijn boekhoudpakket en mijn boekhouder verwerken de facturen;
• mijn eigen back-up zet mijn werkbestanden versleuteld in iCloud.

Fly.io en Neon zijn Amerikaanse bedrijven. Gegevens van de demo kunnen dus in de Verenigde Staten terechtkomen. Beide zijn aangesloten bij het EU-VS Data Privacy Framework. Voor dat kader geldt een adequaatheidsbesluit van de Europese Commissie.

Apple bewaart iCloud-gegevens meestal in de Verenigde Staten. Die doorgifte regelt Apple met de standaardcontractbepalingen van de Europese Commissie. Een kopie vraagt u op via Apple (opent in een nieuw tabblad).

Verder niemand. Ik verkoop uw gegevens niet en ik gebruik ze niet voor reclame. Aan anderen geef ik ze alleen wanneer de wet mij daartoe verplicht.

Een computer beslist hier nooit iets over u.

Beveiliging

Elk verzoek aan deze site gaat over een beveiligde verbinding. Vraagt u een adres op zonder beveiliging, dan stuurt de server u door naar de beveiligde versie.

Voor mijn e-mail staan SPF, DKIM en DMARC ingesteld. Een ontvangende mailserver kan daarmee controleren of een bericht dat mijn adres draagt ook echt van mij komt. Mijn DMARC-beleid staat op quarantine. Een bericht dat die controle niet haalt, hoort dus in de spambak en niet in het postvak.

Uw rechten

U mag mij vragen om:

• inzage in wat ik van u heb;
• correctie van wat er niet klopt;
• verwijdering van uw gegevens;
• beperking van het gebruik ervan;
• overdracht van uw gegevens in een gangbaar bestand;
• bezwaar tegen het gebruik op grond van mijn gerechtvaardigd belang.

Stuur daarvoor een bericht naar stefan@softwarewerkplaats.nl. Ik reageer binnen twee werkdagen en handel het binnen een maand af.

Sommige gegevens moet ik bewaren. Facturen bijvoorbeeld, zeven jaar lang. Een verzoek om verwijdering kan ik dan niet volgen. Ik leg dan uit waarom.

Ben ik verwerker in uw systeem, dan loopt zo’n verzoek via de organisatie die daar verantwoordelijk voor is. Ik geef die organisatie dan de hulp die daarvoor nodig is.

Een klacht

Vindt u dat ik niet goed met uw gegevens omga, dan hoor ik dat het liefst eerst zelf. Bel of mail mij.

U mag ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl (opent in een nieuw tabblad).

Wijzigingen

Verandert er iets aan deze site, dan verandert deze verklaring mee. Komt er ooit een statistiekprogramma, een ingesloten video of een formulier bij, dan staat dat hier voordat het live gaat. Ook de regel hierboven over cookies gaat er dan uit.

De actuele versie staat altijd op deze pagina, met de datum erbij.