1. Wie ben ik?

Ellen Roof is een dienstverlener gevestigd in Nederland. Ik ben verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Contactgegevens:

•       Bedrijfsnaam: Ellen Roof

•       Adres: Tabakswal 38, Deventer

•       E-mail: hi@ellenroof.com

•       Website: ellenroof.com

Ellen Roof heeft geen functionaris voor gegevensbescherming (FG) en geen vertegenwoordiger in de Europese Unie aangesteld, omdat dit op grond van de AVG niet verplicht is voor mijn organisatie.

2. Welke persoonsgegevens verwerk ik?

Ik verwerk de volgende categorieën persoonsgegevens:

Klant- en opdrachtgegevens

•       Voor- en achternaam

•       Bedrijfsnaam en -adres

•       E-mailadres en telefoonnummer

•       Factuur- en betalingsgegevens

•       Correspondentie rondom de opdracht

Websitegegevens (via Framer als hostingpartij)

Framer, de hostingprovider van mijn website, verwerkt automatisch technische loggegevens wanneer u onze website bezoekt. Dit omvat:

•       IP-adres

•       Browsertype en -versie

•       Type apparaat

•       Bezochte pagina's en tijdstip van bezoek

•       Verwijzende website (referrer)

Framer Analytics (de ingebouwde statistiekentool) verzamelt géén persoonsgegevens: IP-adressen worden direct gehasht met een dagelijks wisselende sleutel en zijn niet herleidbaar tot individuele personen. Er worden geen cookies geplaatst voor analytics.

3. Waarvoor gebruik ik uw gegevens?

Ik verwerk persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de genoemde AVG-grondslag:

a) Uitvoering van de overeenkomst

Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

Ik verwerk uw naam, contactgegevens en betalingsinformatie om opdrachten te kunnen uitvoeren, facturen op te stellen en betalingen te verwerken.

b) Wettelijke verplichtingen (fiscale bewaarplicht)

Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

Op grond van de Belastingwet ben ik verplicht facturen en financiële gegevens 7 jaar te bewaren.

c) Website-hosting en technische logboeken

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Framer verwerkt als hostingpartij automatisch technische loggegevens (zoals IP-adressen en browserinformatie) die noodzakelijk zijn voor het functioneren en de beveiliging van de website. Mijn gerechtvaardigd belang is het aanbieden van een goed werkende en veilige website.

d) Commerciële communicatie (gerechtvaardigd belang)

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Ik kan (voormalige) klanten per e-mail informeren over mijn diensten. Mijn gerechtvaardigd belang is het onderhouden van de zakelijke relatie. U kunt zich te allen tijde afmelden voor deze communicatie via de afmeldlink in de e-mail of door contact met mij op te nemen.

4. Met wie deel ik uw gegevens?

Ik deel uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze diensten:

Boekhoudsoftware: voor het bijhouden van mijn financiële administratie en het opstellen van facturen.

Framer (websiteplatform en analytics): voor het hosten van mijn website en het analyseren van websitebezoek.

Met verwerkers sluit ik een verwerkersovereenkomst om een passend beschermingsniveau te waarborgen. Ik verkoop uw gegevens niet aan derden.

5. Doorgifte buiten de Europese Economische Ruimte (EER)

Framer B.V. is een Nederlands bedrijf. Als onderdeel van haar dienstverlening maakt Framer gebruik van gelieerde bedrijven en subverwerkers die mogelijk buiten de EER gevestigd zijn, waaronder in de Verenigde Staten (Framer Inc.). Framer waarborgt een passend beschermingsniveau door gebruik te maken van de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's). Meer informatie hierover is te vinden in de privacyverklaring van Framer: www.framer.com/legal/privacy-statement.

6. Hoe lang bewaar ik uw gegevens?

Ik bewaar uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, met inachtneming van de volgende termijnen:

•       Klant- en factuurgegevens: 7 jaar na het einde van het boekjaar, op grond van de fiscale bewaarplicht.

•       Overige correspondentie: tot 2 jaar na afronding van de opdracht, tenzij een langere bewaring noodzakelijk is.

•       Technische loggegevens (via Framer hosting): conform het beleid van Framer als verwerker; Framer bewaart persoonsgegevens doorgaans niet langer dan drie jaar, tenzij wettelijk anders vereist.

7. Uw privacyrechten

Op grond van de AVG heeft u de volgende rechten:

•       Recht op inzage: u kunt opvragen welke persoonsgegevens ik van u verwerk.

•       Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.

•       Recht op verwijdering ('recht op vergetelheid'): u kunt verzoeken uw gegevens te wissen, tenzij ik een wettelijke verplichting heb deze te bewaren.

•       Recht op beperking van de verwerking: u kunt verzoeken de verwerking van uw gegevens te beperken.

•       Recht op overdraagbaarheid (dataportabiliteit): u kunt uw gegevens in een gangbaar formaat opvragen.

•       Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.

U kunt uw rechten uitoefenen door contact met mij op te nemen via hi@ellenroof.com.

8. Toestemming intrekken

Indien ik uw persoonsgegevens verwerken op basis van uw toestemming, heeft u te allen tijde het recht deze toestemming in te trekken. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. U kunt uw toestemming intrekken door contact met mij op te nemen via hi@ellenroof.com.

9. Klacht indienen bij de toezichthouder

Als u van mening bent dat ik uw persoonsgegevens niet op de juiste manier verwerken, heeft u het recht een klacht in te dienen bij de Nederlandse privacytoezichthouder:

Autoriteit Persoonsgegevens (AP)

•       Website: www.autoriteitpersoonsgegevens.nl

•       Telefoon: 0900 – 2001 201

10. Bent u verplicht uw gegevens te verstrekken?

Voor het aangaan en uitvoeren van een overeenkomst is het noodzakelijk dat u uw naam, contactgegevens en betalingsinformatie verstrekt. Zonder deze gegevens kan ik geen opdracht uitvoeren of factuur opstellen.

Het bezoeken van mijn website gaat gepaard met het automatisch verwerken van technische loggegevens door Framer als hostingpartij. Dit is inherent aan het gebruik van het internet en kan niet worden uitgeschakeld zonder de website te verlaten.

11. Geautomatiseerde besluitvorming en profilering

Ellen Roof maakt geen gebruik van geautomatiseerde besluitvorming of profilering waarbij besluiten worden genomen die rechtsgevolgen hebben voor betrokkenen of hen op andere wijze in aanmerkelijke mate treffen.

12. Herkomst van uw persoonsgegevens

Ik ontvang uw persoonsgegevens rechtstreeks van u, bijvoorbeeld wanneer u contact met mij opneemt, een opdracht verstrekt of onze website bezoekt. Ik verkrijg geen persoonsgegevens via openbare bronnen of van derden, tenzij dit uitdrukkelijk is aangegeven.

13. Wijzigingen in deze privacyverklaring

Ik behoud het recht deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op mijn website. Ik raad u aan deze verklaring periodiek te raadplegen. De datum van de laatste update staat vermeld bovenaan deze verklaring.

14. Contact

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met mij opnemen via: hi@ellenroof.com