PrivacybeleidPrivacybeleid

Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de verwerkingen in dit beleid is Aleeza Shahid, handelend onder de naam Dopstack Technologies (Eenmanszaak), [CONFIRM] Luios Daviddstraat 183, 2551 EE Den Haag, Nederland, KVK [CONFIRM KVK number]. Voor alles over je gegevens mail je naar info@dopstack.com. We hebben geen functionaris gegevensbescherming; dat is voor een bedrijf van onze omvang niet verplicht.

Wat we verzamelen en waarom

Contactformulier en e-mail

Naam, e-mailadres, bericht en eventueel bedrijf, telefoonnummer, gewenste dienst en budget. Om je vraag te beantwoorden en een mogelijk project te bespreken. Grondslag: stappen die je vraagt vóór een overeenkomst (art. 6 lid 1 sub b AVG) of ons gerechtvaardigd belang om zakelijke vragen te beantwoorden (art. 6 lid 1 sub f).

Een gesprek inplannen

Naam, e-mailadres, gekozen tijd en eventuele notities in Cal.com. Om het gesprek te voeren. Grondslag: zoals hierboven.

Klanten en leveranciers

Contactgegevens, overeenkomsten, correspondentie en factuurgegevens. Om de overeenkomst uit te voeren en onze administratie te voeren. Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b) en wettelijke verplichtingen, waaronder de fiscale bewaarplicht (art. 6 lid 1 sub c).

Sollicitaties

Je cv, brief en de gegevens die je stuurt. Om je sollicitatie te beoordelen. Grondslag: stappen vóór een arbeidsovereenkomst en gerechtvaardigd belang.

Websitebezoek

Technische gegevens zoals IP-adres, browser, opgevraagde pagina's en tijdstip, verwerkt door onze hostingpartij om de site te leveren en te beveiligen. Grondslag: gerechtvaardigd belang bij een werkende, veilige website.

Analytics (optioneel)

Bekeken pagina's, interacties, globale locatie en apparaatgegevens via Google Analytics, alleen nadat je dat accepteert. Grondslag: je toestemming (art. 6 lid 1 sub a), die je altijd kunt intrekken.

Stuur geen wachtwoorden, bijzondere persoonsgegevens (zoals gezondheidsgegevens) of vertrouwelijke klantgegevens via het contactformulier. We gebruiken je aanvraag niet voor geautomatiseerde marketing, verkopen geen persoonsgegevens en nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten.

Wie je gegevens ontvangt

We delen persoonsgegevens alleen als dat nodig is voor de doelen hierboven, met dienstverleners die ze namens ons verwerken onder een verwerkersovereenkomst:

• Resend: bezorgt berichten uit het contactformulier in onze inbox.
• [CONFIRM hostingpartij, bijv. Vercel]: host deze website.
• [CONFIRM e-mailprovider, bijv. Google Workspace of Microsoft 365]: onze zakelijke e-mail.
• Cal.com: het inplannen van gesprekken.
• Google: Google Analytics, alleen met je toestemming.
• [CONFIRM boekhouder en boekhoudsoftware]: onze financiële administratie.

We kunnen gegevens ook verstrekken als de wet dat verplicht, bijvoorbeeld aan de Belastingdienst.

Gegevens buiten de EER

Sommige van deze partijen zijn gevestigd in de Verenigde Staten of gebruiken daar subverwerkers. We staan die doorgifte alleen toe met een passende waarborg, zoals certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Vraag ons gerust om details.

Hoe lang we gegevens bewaren

• Aanvragen die niet tot een project leiden: tot 2 jaar na ons laatste contact.
• Klant- en leveranciersadministratie: 7 jaar, zoals de fiscale bewaarplicht vereist (artikel 52 Algemene wet inzake rijksbelastingen).
• Sollicitaties: tot 4 weken na afloop van de procedure, of 1 jaar als je ons toestemming geeft je gegevens te bewaren voor toekomstige vacatures.
• Analyticsgegevens: [CONFIRM: 14] maanden, ingesteld in onze Google Analytics-property.
• Je cookiekeuze: op je eigen apparaat tot je die wijzigt of je browsergegevens wist.

Je rechten

Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van en bezwaar tegen de verwerking, op overdraagbaarheid, en je kunt toestemming altijd intrekken zonder dat dit eerdere verwerking raakt. Stuur je verzoek naar info@dopstack.com. We reageren binnen een maand en kunnen je vragen je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We beschermen persoonsgegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), toegang alleen voor wie het nodig heeft en tweestapsverificatie op accounts met gegevens. Geen systeem is volledig veilig; bij een datalek met risico voor jou melden we dat zoals de wet vereist.

Onze producten en klantwerk

Onze producten, zoals MoveCubic, hebben een eigen privacybeleid voor de gegevens die in het product worden verwerkt. Verwerken we tijdens een project persoonsgegevens voor een klant, dan doen we dat als verwerker onder een verwerkersovereenkomst met die klant.

Wijzigingen

We passen dit beleid aan als onze verwerkingen veranderen. De datum bovenaan toont de laatste versie. Zie ook ons cookiebeleid.