1. Wie verwerkt je gegevens
Scivo is een handelsnaam van Rasaian, een eenmanszaak. Rasaian is verwerkingsverantwoordelijke in de zin van de AVG.
| Bedrijf | Rasaian, eenmanszaak, handelend onder de naam Scivo |
|---|---|
| Adres | Roosveldstraat 14, 2013 CC Haarlem |
| KvK | 42054136 |
| Btw-id | NL004582441B79 |
| info@scivo.nl | |
| Telefoon | 06 39 01 97 14 |
Er is geen functionaris voor gegevensbescherming aangesteld; daar is Scivo te klein voor en het is niet verplicht. Je kunt met elke vraag over je gegevens direct bij mij terecht.
2. Welke gegevens ik verwerk
Wat je zelf invult
Als je het aanvraagformulier gebruikt, krijg ik: je naam, het adres van je website, je e-mailadres, je telefoonnummer als je dat invult, en de toelichting die je schrijft.
Wat er automatisch langskomt
De server waarop deze site draait, legt net als elke webserver technische gegevens vast: je IP-adres, het tijdstip, welke pagina is opgevraagd en welke browser je gebruikt. Dat is nodig om de site te kunnen leveren en te beschermen tegen misbruik. Ik kijk daar niet naar tenzij er iets stuk is.
Wat er ontstaat als we samenwerken
Word je klant, dan verwerk ik daarnaast de gegevens die nodig zijn voor de opdracht en de administratie: bedrijfsnaam, factuuradres, KvK- en btw-nummer, en wat we per mail of telefoon bespreken.
Ik vraag nooit om bijzondere persoonsgegevens en heb ze ook niet nodig. Stuur ze me niet mee.
3. Waarom ik ze verwerk, en op welke grond
| Waarvoor | Welke grondslag |
|---|---|
| Je aanvraag beantwoorden en een gratis analyse sturen | Uitvoering van of stappen voorafgaand aan een overeenkomst (art. 6 lid 1 sub b AVG) |
| Een opdracht uitvoeren en opleveren | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Factureren en de boekhouding bijhouden | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| De site werkend en veilig houden | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
Ik gebruik je gegevens niet om je te profileren, en er worden geen besluiten over jou genomen door software zonder dat ik ernaar kijk.
5. Wie je gegevens nog meer ziet
Zo min mogelijk partijen. Ik verkoop je gegevens niet en geef ze niet door voor reclame.
| Partij | Waarvoor | Wat zij zien |
|---|---|---|
| Netlify | Hosting van de site en verwerking van het formulier | Alles wat je in het formulier invult, plus de technische serverlogs |
| Google Workspace (Google Ireland Ltd., Ierland) | E-mail ontvangen en versturen | Onze correspondentie |
| Calendly | Een gesprek inplannen | Alleen als jij op de link klikt: je naam, e-mailadres en het gekozen moment |
Met partijen die namens mij gegevens verwerken heb ik een verwerkersovereenkomst. WhatsApp staat hier niet in de lijst: als je op de WhatsApp-knop klikt, verlaat je mijn site en gelden de voorwaarden van WhatsApp zelf.
6. Doorgifte buiten de EU
Netlify en Calendly zijn Amerikaanse bedrijven. Daardoor kunnen je gegevens buiten de Europese Economische Ruimte terechtkomen. Die doorgifte berust op het EU-VS Data Privacy Framework en, waar dat niet geldt, op de modelcontractbepalingen van de Europese Commissie.
Wil je dat helemaal vermijden, gebruik dan de telefoon of stuur een gewone e-mail in plaats van het formulier. Dat vind ik prima en het werkt vaak sneller.
7. Hoe lang ik gegevens bewaar
| Wat | Hoe lang |
|---|---|
| Een aanvraag die niet tot een opdracht leidt | Twaalf maanden, daarna verwijderd |
| Correspondentie tijdens een opdracht | Twee jaar na oplevering |
| Facturen en administratie | Zeven jaar — wettelijke bewaarplicht (art. 52 AWR) |
| Serverlogs | Volgens de standaardtermijn van Netlify, doorgaans enkele weken |
Vraag je eerder om verwijdering, dan doe ik dat, behalve voor de stukken die ik wettelijk moet bewaren.
8. Beveiliging
De site draait volledig via https. Het aanvraagformulier is beveiligd tegen geautomatiseerd misbruik. Toegang tot e-mail en administratie is beveiligd met tweestapsverificatie. Ik bewaar geen gegevens op plekken waar ze niet horen, zoals losse bestanden op een bureaublad.
Gaat er ondanks alles iets mis en raakt dat jou, dan hoor je dat van mij — niet pas als je ernaar vraagt. Bij een datalek met risico voor betrokkenen meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens.
9. Jouw rechten
Je hebt het recht om:
- in te zien welke gegevens ik van je heb;
- ze te laten corrigeren als er iets niet klopt;
- ze te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen;
- een gegeven toestemming op elk moment in te trekken.
Stuur een mail naar info@scivo.nl of bel 06 39 01 97 14. Je krijgt binnen vier weken antwoord, meestal veel eerder. Om te voorkomen dat ik gegevens aan de verkeerde geef, kan ik je vragen jezelf te identificeren.
10. Klacht indienen
Vind je dat ik verkeerd met je gegevens omga, zeg het me dan eerst — meestal is het zo opgelost. Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Dat recht heb je altijd, ook zonder mij eerst te benaderen.
11. Wijzigingen
Verandert er iets aan de site of aan de manier waarop ik werk, dan pas ik deze verklaring aan. Boven aan de pagina staat welke versie je leest en sinds wanneer. Er staat geen archief online; wil je een eerdere versie zien, vraag er dan naar.