Zo ga ik met je gegevens om.

Brands to Build is de studio van Sil Obdam, met het adres Dorpsstraat 208, 1713 HP in Obdam. Ik ben de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt.

Heb je een vraag over deze verklaring of wil je een van je rechten gebruiken? Mail naar info@brandstobuild.nl.

De formulieren op /contact en /aanvraag vragen alleen gegevens die nodig zijn om je bericht of aanvraag te behandelen.

Daarnaast gebruikt de site technische gegevens om spam buiten te houden. Die staan apart beschreven onder ‘Spambescherming’.

Gerechtvaardigd belangcontactformulier en spamfilter

Ik kan je bericht alleen beantwoorden als ik de gegevens verwerk die je zelf invult, en ik wil voorkomen dat de formulieren worden misbruikt. Ik gebruik je gegevens nergens anders voor.

Voorbereiding van een overeenkomst op jouw verzoekaanvraagformulier en agenda

Met een aanvraag of een geplande afspraak vraag je zelf om een voorstel of gesprek. Om dat voor te bereiden, verwerk ik de antwoorden die je daarbij invult.

Toestemmingstatistieken

Google Analytics laad ik pas als je in de cookiebanner ‘Statistieken’ aanzet. Je kunt die toestemming op elk moment intrekken via de cookie-instellingen; de meting stopt dan direct.

De termijn van 24 maanden gaat lopen zodra je vraag of aanvraag is afgehandeld en er geen contact meer nodig is.

Ik verkoop je gegevens niet en gebruik ze niet voor advertenties of nieuwsbrieven. Voor de techniek van deze site en de afhandeling van de formulieren werk ik met partijen die gegevens namens mij verwerken.

Google Workspace

Verstuurt en bewaart de e-mails van en naar de contactmailbox: de notificatie over je inzending en de bevestiging aan jou. Ook de agenda-afspraken die je via Cal.com plant, komen in Google Calendar terecht.

Neon, via Vercel Postgres

De database waarin formulierinzendingen en de content van de website staan. De database draait in Frankfurt.

Vercel

Host de website en verwerkt de verzoeken die je aan de site doet, inclusief serverlogs. De functies die de formulieren verwerken draaien bij Vercel in de Verenigde Staten.

Cal.com

De boekingsagenda op /contact en /aanvraag. Plan je een afspraak, dan verwerkt Cal.com je naam, e-mailadres en eventuele notities, komt de afspraak in mijn agenda en wordt die gesynchroniseerd met Google Calendar. Cal.com verwerkt boekingen in de Verenigde Staten.

Google Analytics

Meet alleen met jouw toestemming hoe de website wordt gebruikt.

Je formulierinzendingen komen in de database van Neon in Frankfurt te staan. De website zelf wordt geleverd via het edge-netwerk van Vercel, maar de functies die je formulier verwerken draaien bij Vercel in de Verenigde Staten. De e-mails via Google Workspace en de boekingen via Cal.com kunnen ook buiten de EER worden verwerkt.

Waar gegevens buiten de EER worden verwerkt, gebeurt dat met de waarborgen uit de verwerkersovereenkomsten van deze partijen: de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework.

De verbinding met deze website is versleuteld via HTTPS. De partijen die de website, de database en de agenda draaien, versleutelen gegevens in rust en tijdens transport en laten hun beveiliging regelmatig onafhankelijk auditeren (SOC 2).

In het beheersysteem van de website zijn formulierinzendingen alleen zichtbaar voor beheerders.

Deze website plaatst standaard geen trackingcookies. Alleen als je ‘Statistieken’ aanzet, meet ik met Google Analytics 4 (metings-ID G-7B68DR28M0). Paginaweergaven gaan zonder queryparameters de deur uit, advertentiefuncties staan uit en er gaan geen namen, e-mailadressen, telefoonnummers of berichtinhoud naar Google.

Na een verzonden formulier meet ik alleen dat er een aanvraag is gedaan, zonder inhoud. Welke cookies en browseropslag de site gebruikt, staat op de cookiepagina.

De formulieren zijn een doelwit voor geautomatiseerde spam. Daarom controleert de site op drie dingen voordat een inzending wordt opgeslagen.

Een verborgen honeypotveld

Voor bezoekers is dit veld onzichtbaar; alleen bots vullen het in. Staat er iets in, dan wordt de inzending niet opgeslagen en niet gemaild.

De invultijd

Het formulier geeft mee hoe laat je begon. Een inzending die verdacht snel of pas veel later binnenkomt, gaat niet verder.

Limieten per adres

Per IP-adres accepteer ik maximaal 5 inzendingen per 15 minuten, over beide formulieren samen. Je IP-adres bewaar ik daarvoor niet als leesbaar adres, maar als een onleesbare code. Voor bevestigingsmails geldt een limiet van 3 per e-mailadres per uur; ook dat adres bewaar ik alleen als code.

Om dubbele inzendingen te herkennen bewaar ik bij een inzending een vingerafdruk: een code van het formuliertype, je e-mailadres, je antwoorden en het tijdvak. Zo word je niet twee keer opgeslagen of gemaild. De vingerafdruk is niet rechtstreeks leesbaar en verdwijnt samen met de inzending.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je vragen om de verwerking te beperken, bezwaar maken of je gegevens laten overdragen.

Wil je een van deze rechten gebruiken? Mail naar info@brandstobuild.nl. Je hoort binnen een maand van me. Voor statistieken kun je je toestemming op elk moment intrekken via de cookie-instellingen.

Ben je het niet eens met hoe ik met je gegevens omga? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Vragen over deze verklaring of over hoe deze website met je gegevens omgaat? Mail naar info@brandstobuild.nl of stel je vraag via de contactpagina.