Privacyverklaring

Wie is verantwoordelijk voor je gegevens

OL Solutions is een eenmanszaak van Oan Stultjens en is verwerkingsverantwoordelijke voor de gegevens die via deze website en in opdrachten worden verwerkt.

Er is geen functionaris voor gegevensbescherming. Dat hoeft ook niet: OL Solutions is daarvoor te klein en verwerkt geen persoonsgegevens op grote schaal. Vragen over privacy komen rechtstreeks bij Oan terecht.

Welke gegevens ik verwerk en waarom

Contactformulier en aanvraag groeiscan

Naam, e-mailadres, telefoonnummer, bedrijfsnaam, websiteadres en wat je zelf in het bericht zet. Ik gebruik dit om je vraag te beantwoorden en een voorstel te doen. Grondslag: uitvoering van een overeenkomst of stappen daaraan voorafgaand (artikel 6 lid 1 sub b AVG), en mijn gerechtvaardigd belang om op je aanvraag te reageren (sub f).

Klantadministratie

Bedrijfsnaam, contactpersoon, adres, KvK- en btw-nummer, bankrekeningnummer en facturen. Ik gebruik dit om de opdracht uit te voeren, te factureren en mijn boekhouding te voeren. Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting, namelijk de fiscale bewaarplicht (sub b en sub c).

Correspondentie

E-mail, WhatsApp, telefoongesprekken en de aantekeningen die ik daarbij maak. Ik gebruik dit om de opdracht en de communicatie erover te kunnen volgen. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.

Bezoek aan deze website

Webflow, de partij die deze site host, houdt technische logbestanden bij met onder meer je IP-adres, het tijdstip, de opgevraagde pagina en je browsertype. Dat is nodig om de site te laten werken en om storingen en misbruik op te sporen. Grondslag: gerechtvaardigd belang.

Ik verwerk geen bijzondere persoonsgegevens, doe niet aan profilering en neem geen besluiten op basis van uitsluitend geautomatiseerde verwerking.

Cookies en meten

Deze site gebruikt Google Analytics om te meten hoeveel mensen langskomen en welke pagina’s ze bekijken. Die meting loopt via Google Tag Manager. Welke cookies daarbij geplaatst mogen worden bepaal jij, via de cookiebanner van Cookiebot.

Bij je eerste bezoek staat alles op geweigerd. Er wordt geen enkele cookie voor statistieken geplaatst voordat je op accepteren klikt. Weiger je, of klik je niets aan, dan blijft dat zo.

Welke cookies er kunnen staan

• _cfuvid van Cloudflare. Nodig om de site te beschermen tegen misbruik en overbelasting. Staat er altijd, verdwijnt zodra je je browser sluit. Hiervoor is geen toestemming nodig.
• CookieConsent van Cookiebot. Onthoudt jouw keuze, zodat je die niet elk bezoek opnieuw hoeft te maken. Bewaartermijn 1 jaar.
• _ga en _ga_FKRDFQEBVM van Google Analytics. Alleen na jouw akkoord. Ze geven je browser een willekeurig nummer, zodat twee bezoeken van dezelfde browser als één bezoeker worden geteld. Bewaartermijn 2 jaar. De statistieken zelf blijven 14 maanden in Google Analytics staan.

Wat er gebeurt als je weigert

Google Analytics wordt dan nog wel geladen, maar in een stand zonder cookies en zonder herkenning. Er gaat één signaal naar Google waarmee een schatting van het aantal bezoeken wordt gemaakt. Er komt niets op je apparaat te staan en je wordt niet tussen bezoeken door gevolgd. Google verwerkt daarbij wel je IP-adres. Google noemt deze werkwijze consent mode.

Je keuze wijzigen

Je kunt je keuze op elk moment aanpassen via cookievoorkeuren aanpassen. Cookies verwijderen kan daarnaast altijd via de instellingen van je browser.

De lettertypen op deze site worden geladen via Google Fonts. Google ziet daarbij je IP-adres. Dat gebeurt ongeacht je cookiekeuze, want er komt geen cookie aan te pas. Wil je dat niet, dan kun je externe lettertypen in je browser blokkeren.

Wie je gegevens nog meer ziet

Ik verkoop je gegevens niet en geef ze niet door voor commerciële doeleinden van anderen. Ik werk wel met een paar leveranciers die gegevens namens mij verwerken. Met die partijen gelden verwerkersovereenkomsten.

• Webflow (Verenigde Staten): hosting van deze website en opslag van formulierinzendingen.
• Google Ireland Limited: Google Analytics en Google Tag Manager, voor de bezoekstatistieken.
• Cybot A/S, onderdeel van Usercentrics (Denemarken): de cookiebanner en het vastleggen van jouw keuze.
• Microsoft 365, Microsoft Ireland Operations: e-mail en agenda.
• Mijn boekhoudsoftware en boekhouder: facturen en administratie.
• Bank en betaaldienstverleners: verwerking van betalingen.

Daarnaast kan ik gegevens verstrekken als ik daartoe wettelijk verplicht ben, bijvoorbeeld aan de Belastingdienst.

Doorgifte buiten de EU

Webflow en Google zijn Amerikaanse bedrijven. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie en, waar de partij daarbij is aangesloten, het EU-US Data Privacy Framework. Google verwerkt bezoekgegevens uit Europa via Europese servers.

Cookiebot is een Deens bedrijf, daar blijft alles binnen de EU. Bij Webflow gaat het in de praktijk om je contactgegevens en de tekst van je bericht.

Hoe lang ik gegevens bewaar

• Aanvragen die niet tot een opdracht leiden: maximaal 12 maanden na het laatste contact.
• Klantadministratie, facturen en alles wat daarbij hoort: 7 jaar, omdat de Belastingdienst dat voorschrijft.
• Projectbestanden en correspondentie rond een opdracht: tot 2 jaar na afronding, zodat ik vragen achteraf kan beantwoorden.
• Technische logbestanden van de website: maximaal 12 maanden.

Wil je eerder verwijderd worden, dan kan dat, behalve voor gegevens die ik wettelijk moet bewaren.

Als ik voor jou werk

Bouw ik een website, webshop of automatisering voor je, dan krijg ik vaak toegang tot systemen waarin persoonsgegevens van jouw klanten staan. Voor die gegevens ben jij de verwerkingsverantwoordelijke en ben ik de verwerker.

Ik gebruik die gegevens uitsluitend om de opdracht uit te voeren, nooit voor eigen doeleinden, en ik zet ze niet in om AI-modellen te trainen. Bij dit soort opdrachten sluiten we een verwerkersovereenkomst. Vraag hem op via info@ol-solutions.nl.

Beveiliging

Ik neem passende technische en organisatorische maatregelen: versleutelde verbindingen (https), tweefactorauthenticatie op accounts waarin klantgegevens staan, een wachtwoordmanager en apparaten met schijfversleuteling. Toegang tot systemen van klanten vraag ik alleen als het nodig is en lever ik in zodra de opdracht klaar is.

Gaat er ondanks alles iets mis en levert een datalek risico op voor de betrokkenen, dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeer ik de mensen om wie het gaat.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat meekrijgen.

Stuur daarvoor een mail naar info@ol-solutions.nl. Je krijgt binnen een maand antwoord. Om zeker te weten dat het verzoek van jou komt, kan ik om aanvullende informatie vragen.

Ben je het niet eens met hoe ik met je gegevens omga, laat het me dan eerst zelf weten. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze verklaring verandert als mijn werkwijze of de wetgeving daarom vraagt. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeer ik bestaande klanten per e-mail.

Vragen over deze verklaring? Mail naar info@ol-solutions.nl of bel +32 476 60 78 54.