Deze privacyverklaring gaat over de persoonsgegevens die ik verwerk als u deze website bezoekt, het contactformulier invult, of mij mailt of belt. Verantwoordelijk voor die gegevens is Arian Masselink BV, Brandweerstraat 28, 7514 AE Enschede, ingeschreven bij de Kamer van Koophandel onder nummer 08215607. Waar in deze verklaring ‘ik’ staat, bedoel ik Arian Masselink namens Arian Masselink BV.
1. Welke gegevens ik verzamel
Ik verwerk alleen de gegevens die u mij zelf geeft via het contactformulier, per e-mail of telefonisch, en de technische gegevens die nodig zijn om de website veilig te laten werken. Ik verkoop uw gegevens niet en gebruik ze niet voor nieuwsbrieven of andere marketing.
Via het contactformulier
Het formulier vraagt om uw naam, e-mailadres en bericht; bedrijf en telefoonnummer zijn optioneel. Uw bericht wordt niet op de webserver opgeslagen, maar direct als e-mail naar mijn mailbox gestuurd. Het gaat om:
- Uw naam en e-mailadres, en als u die invult uw bedrijf en telefoonnummer.
- Het onderwerp dat u kiest, uw bericht, de taal van het formulier en het tijdstip van verzenden.
- Uw IP-adres. Om spam en misbruik te beperken houdt de server het kortstondig bij in het werkgeheugen (ongeveer 10 minuten). In de logbestanden van de webserver staat het ingekort; alleen een foutmelding van de webserver kan het volledige IP-adres bevatten. Die logbestanden worden ten hoogste 30 dagen bewaard (zie de tabel hieronder).
2. Doel en bewaartermijn
Ik gebruik uw gegevens om uw vraag te beantwoorden, een gesprek in te plannen en, als u dat wilt, een offerte te maken. Gaan we samenwerken, dan gebruik ik de gegevens ook voor de opdracht en de facturatie. Ik neem geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en maak geen profielen. Ik bewaar gegevens niet langer dan nodig:
| Gegevens | Doel en grondslag | Bewaartermijn |
|---|---|---|
| Berichten via het contactformulier, per e-mail of telefoon (aanvragen) | Uw vraag beantwoorden en een eventuele samenwerking voorbereiden. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), of maatregelen vóór een overeenkomst op uw verzoek (sub b). | 12 maanden na het laatste contact, tenzij er een klantrelatie ontstaat. |
| Gegevens van zakelijke relaties en contactpersonen van klanten: naam, functie, bedrijf, contactgegevens en correspondentie | De zakelijke relatie onderhouden en opdrachten uitvoeren. Grondslag: uitvoering van de overeenkomst (sub b) of gerechtvaardigd belang (sub f). | 2 jaar na het laatste contact. |
| Offertes, overeenkomsten en facturen | Administratie en de wettelijke bewaarplicht. Grondslag: wettelijke verplichting (sub c). | 7 jaar (wettelijke fiscale bewaarplicht). |
| Logbestanden van de webserver (toegangslog met ingekort IP-adres, datum en tijd, opgevraagde pagina en statuscode; een foutmelding kan het volledige IP-adres bevatten) | De website technisch laten werken en beveiligen, storingen en misbruik opsporen. Grondslag: gerechtvaardigd belang (sub f). | Ten hoogste 30 dagen; de logbestanden hebben een vaste maximale omvang en worden automatisch gewist. |
| IP-adres voor de beperking van het contactformulier | Spam en misbruik van het formulier voorkomen. Grondslag: gerechtvaardigd belang (sub f). | Alleen kortstondig in het werkgeheugen (ongeveer 10 minuten); voor deze beperking wordt het niet in een bestand of database bewaard. |
3. Met wie ik gegevens deel
Ik deel uw gegevens alleen met partijen die mij helpen de website, mijn e-mail en mijn administratie te laten werken. Met die partijen zijn afspraken gemaakt over de beveiliging en vertrouwelijkheid van de gegevens. Verder verstrek ik gegevens alleen als de wet mij daartoe verplicht, bijvoorbeeld op een rechtmatig verzoek van de Belastingdienst.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Hosting van de website en het contactformulier. | Datacenter in Duitsland, binnen de EU. |
| Google (Google Workspace) | E-mail: berichten via het formulier gaan via de mailserver van Google naar mijn mailbox, waarin ik e-mail ontvang, verstuur en bewaar. | Google is een Amerikaans bedrijf; gegevens kunnen buiten de EU worden verwerkt (zie hieronder). |
| Moneybird B.V. | Facturatie en boekhouding, alleen als u klant wordt. | Nederland; gegevens binnen de EU. |
| Anthropic | Het taalmodel (Claude) van mijn eigen AI-assistent, die berichten kan samenvatten en een concept-antwoord klaarzet (zie hieronder). | Verenigde Staten. |
| Hetzner Online GmbH | De server waarop mijn AI-assistent draait (zie hieronder); daar worden berichten uit mijn mailbox verwerkt om ze samen te vatten en een concept-antwoord klaar te zetten. | Datacenter in Helsinki, Finland, binnen de EU. |
Mijn AI-assistent
Mijn eigen AI-assistent helpt bij het afhandelen van berichten via het contactformulier en per e-mail: die kan een bericht samenvatten en een concept-antwoord klaarzetten. De assistent leest de berichten via een beveiligde koppeling met mijn mailbox. Hij draait op een eigen server bij Hetzner in Helsinki (Finland), binnen de EU. Ik controleer en verstuur elk antwoord zelf; de AI-assistent neemt geen besluiten over u en verstuurt niets namens mij. De assistent werkt met het taalmodel Claude van Anthropic, via de API van Anthropic. Daarbij worden uw gegevens in de Verenigde Staten verwerkt. Volgens de zakelijke voorwaarden van Anthropic worden deze gegevens niet gebruikt om AI-modellen te trainen. De grondslag is mijn gerechtvaardigd belang om berichten snel en zorgvuldig te beantwoorden.
Gegevens buiten de Europese Unie
Ik kies waar mogelijk dienstverleners die gegevens binnen de EU opslaan, maar ik beloof niet dat gegevens de EU nooit verlaten. Google en Anthropic zijn Amerikaanse bedrijven. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework als de dienstverlener daaronder is gecertificeerd, of anders op basis van de standaardcontractbepalingen van de Europese Commissie.
4. Geen cookies, geen analytics, geen tracking
Deze website plaatst geen cookies en gebruikt geen vergelijkbare technieken, zoals local storage, pixels of fingerprinting. Er zijn geen analytics- of statistiekdiensten, geen advertenties en geen socialemediaplugins, en de site laadt geen bestanden van andere partijen. Daarom is er ook geen cookiemelding. Uw gegevens gaan niet naar chat- of meldingsdiensten zoals Slack: uw bericht staat alleen in de e-mail.
5. Beveiliging
Ik beveilig uw gegevens met passende technische en organisatorische maatregelen. De website is alleen via een versleutelde verbinding (HTTPS) bereikbaar. Het formulier slaat uw bericht niet op de webserver op, maar stuurt het via een versleutelde verbinding als e-mail door, en het aantal verzendingen per IP-adres is beperkt.
6. Uw rechten
U heeft het recht op inzage in de gegevens die ik over u heb, op verbetering van onjuiste gegevens, op verwijdering en op beperking van de verwerking. U kunt bezwaar maken tegen verwerking op grond van mijn gerechtvaardigd belang. En voor zover de verwerking op een overeenkomst berust, kunt u uw gegevens in een gangbaar formaat ontvangen of laten doorsturen.
Zo dient u een verzoek in
- Stuur uw verzoek naar mail@arianmasselink.nl en vermeld om welk recht het gaat.
- Als dat nodig is, vraag ik u aan te tonen wie u bent, zonder meer gegevens te vragen dan daarvoor nodig is.
- U krijgt binnen een maand een reactie.
Bent u het niet eens met hoe ik met uw gegevens omga, laat het mij dan weten. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Vragen en contact
Vragen over privacy of over deze verklaring? Neem contact op met Arian Masselink BV, Brandweerstraat 28, 7514 AE Enschede (KvK 08215607). Een functionaris voor gegevensbescherming is voor mijn bedrijf niet verplicht en is er niet. Mail naar mail@arianmasselink.nl of bel +31 6 41 82 08 26.
Wijzigingen
Ik kan deze privacyverklaring aanpassen, bijvoorbeeld als de website of mijn dienstverleners veranderen. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt.