Wie verantwoordelijk is
Verwerkingsverantwoordelijke voor uw persoonsgegevens is de titularis achter de handelsnaam DABA STUDIO — een zelfstandige (autónomo) in Spanje. DABA STUDIO is geen afzonderlijke rechtspersoon.
- Verwerkingsverantwoordelijke
- Danny Andreas Johannes Badenbroek
- Handelsnaam
- DABA STUDIO
- NIF / NIE
- Y4592401M
- Adres
- Calle Rei Jaume I 26D, 03520 Polop (Alicante), Spanje
- support@dabastudio.eu
- Telefoon
- +34 669 903 894
Dit beleid is gebaseerd op de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679, “AVG”; in het Spaans RGPD, in het Engels GDPR) en de Spaanse Ley Orgánica 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (“LOPDGDD”). Voor elke privacyvraag of -verzoek kunt u schrijven naar support@dabastudio.eu.
Welke gegevens wij verwerken, en wanneer
Projectaanvragen. Wanneer u via de intake op deze website een project verstuurt, of ons erover schrijft of belt, verwerken wij: uw naam; uw bedrijfsnaam; uw e-mailadres; optioneel uw telefoonnummer en uw voorkeur voor de manier van contact; en de projectinformatie die u zelf geeft — wat u wilt laten bouwen, uw doelen, gewenste functies, talen, een budgetindicatie en planning als u die wilt delen, en het adres van uw huidige website.
Wat er wordt verzonden als u op “Project versturen” klikt. Uw antwoorden worden via een versleutelde verbinding (HTTPS) verzonden naar een kleine serverfunctie van deze website. Die ontvangt ook de taal van het formulier, een willekeurige code van de poging (zodat een herhaalde klik geen tweede aanvraag oplevert), de datum en tijd, en de vastlegging dat u het privacyvinkje heeft aangezet, samen met de versie van de tekst waarmee u akkoord ging. De server mailt uw aanvraag vervolgens naar ons en stuurt een bevestigingsmail naar het adres dat u opgaf. Wij bewaren uw aanvraag niet in een eigen database: ze bestaat als e-mail in onze mailbox en, voor de bezorging, bij de hieronder genoemde e-maildienst.
Bestanden. In de intake kunt u bestanden als referentie selecteren. Ze worden niet geüpload of verzonden: met uw aanvraag worden alleen de naam, de grootte en het type van elk bestand meegestuurd, zodat wij weten wat u heeft. Hebben wij de bestanden zelf nodig, dan vragen wij die apart bij u op. Als bestandsupload later wordt ingevoerd, wordt dit beleid aangepast voordat het live gaat.
Technische gegevens en bescherming tegen misbruik. Wanneer u de website bezoekt, verwerkt de hostingprovider die de pagina’s aanlevert (Vercel) noodzakelijkerwijs technische verbindingsgegevens, zoals uw IP-adres, de datum en tijd van het verzoek en uw browsertype, in serverlogs, om de dienst te leveren en te beveiligen. Om het formulier tegen spam en misbruik te beschermen, zet de server uw IP-adres en het ingevulde e-mailadres om in eenrichtings-hashes met een sleutel en gebruikt die als tellers, zodat hij kan beperken hoe vaak het formulier gebruikt kan worden; deze hashes worden maximaal 24 uur bewaard en de formulierfunctie logt of bewaart het IP-adres zelf niet. Het formulier bevat ook een verborgen veld dat mensen nooit zien: wordt dat ingevuld, dan wordt de aanvraag als geautomatiseerd weggegooid.
Wat wij niet doen. Deze website gebruikt geen analyse-, advertentie- of socialmedia-trackers, plaatst geen cookies en laadt geen embeds van derden. Zie Cookies en opslag.
Waarom wij uw gegevens gebruiken, en op welke rechtsgrond
- Om uw projectaanvraag te beantwoorden en met u te bespreken — inclusief het opstellen van een voorstel of offerte op uw verzoek. Rechtsgrond: maatregelen op uw verzoek voorafgaand aan het sluiten van een overeenkomst (artikel 6 lid 1 sub b AVG).
- Om per e-mail te bevestigen dat uw aanvraag is aangekomen, verzonden naar het adres dat u opgaf. Rechtsgrond: maatregelen op uw verzoek (artikel 6 lid 1 sub b AVG).
- Om een project uit te voeren en de klantrelatie te beheren, als wij uiteindelijk samenwerken. Rechtsgrond: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
- Om aan wettelijke verplichtingen te voldoen, bijvoorbeeld fiscale en boekhoudkundige plichten die voor een zelfstandige in Spanje gelden. Rechtsgrond: artikel 6 lid 1 sub c AVG.
- Om de website en het formulier veilig te houden, tegen spam en misbruik te beschermen en om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Rechtsgrond: ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), afgewogen tegen uw rechten en verwachtingen.
Het vinkje in de projectintake bevestigt dat u dit beleid heeft gelezen en begrijpt hoe wij de informatie die u geeft gebruiken om uw aanvraag te beantwoorden. Het is niet de hoofdgrondslag voor die verwerking — dat is de precontractuele maatregel waar u ons om vraagt — en staat los van marketing. In het kader van de intake sturen wij geen nieuwsbrieven of marketingberichten. Als wij ooit voor iets op uw toestemming steunen, vragen wij daar apart om, en kunt u die toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd.
Het verstrekken van de in de intake als verplicht aangeduide gegevens is nodig om u te kunnen antwoorden; zonder die gegevens kunnen wij uw aanvraag niet behandelen. Al het overige is optioneel.
Wie uw gegevens ontvangt
Wij verkopen uw gegevens niet en gebruiken ze niet voor advertenties van derden. Uw gegevens worden ontvangen door de volgende partijen, die op onze instructies handelen, en — waar de wet dat vereist — door overheidsinstanties:
- Onze supportmailbox (support@dabastudio.eu), waar uw aanvraag binnenkomt als e-mail die door de titularis wordt gelezen.
- Resend (resend.com), de e-mailbezorgdienst die ons uw aanvraag stuurt en u de bevestiging mailt. Resend is onze verwerker.
- Vercel (vercel.com), die deze website host en de kleine serverfunctie draait die het formulier ontvangt.
- Upstash (upstash.com), een beheerde Redis-databasedienst die uitsluitend wordt gebruikt voor de hierboven beschreven tellers tegen misbruik (hashwaarden, niets uit de inhoud van uw aanvraag).
Geen analyseprovider, advertentienetwerk of sociaal netwerk ontvangt persoonsgegevens van deze website.
Internationale doorgiften
Sommige van deze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Is dat het geval, dan moet een geldig doorgiftemechanisme op grond van hoofdstuk V van de AVG gelden. De concrete afspraken per dienstverlener beschrijven wij hier zodra ze voor de productieopzet zijn bevestigd; wilt u de huidige stand van zaken eerder weten, mail dan naar support@dabastudio.eu.
Hoe lang wij uw gegevens bewaren
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, en daarna alleen voor zover de wet dat vereist of toestaat. In de praktijk:
- Aanvragen die niet tot een project leiden worden in onze mailbox bewaard zolang als nodig is om te antwoorden en op te volgen, en daarna nog een redelijke periode voor het geval u opnieuw contact met ons opneemt; vervolgens worden ze verwijderd of geanonimiseerd.
- Klantgegevens worden bewaard zolang de relatie duurt en daarna gedurende de termijnen die voortvloeien uit fiscale, boekhoudkundige en verjaringsregels.
- Bezorgrecords van de e-maildienst worden door die dienst bewaard volgens haar eigen bewaarpraktijk.
- Tellers tegen misbruik (hashwaarden, geen inhoud) verlopen automatisch na maximaal 24 uur.
- Logs. De formulierfunctie legt alleen het referentienummer, de uitkomst, de taal en het tijdstip van een aanvraag vast — nooit uw naam, e-mailadres, telefoonnummer of wat u schreef. Deze gegevens en de hierboven genoemde technische verbindingslogs worden door Vercel bewaard volgens haar eigen bewaarpraktijk.
- Het lokale concept van de intake blijft maximaal 30 dagen in uw eigen browser staan, of tot u het verwijdert of het formulier verstuurt (zie Cookies en opslag).
Uw rechten
U heeft het recht om:
- inzage te krijgen in de persoonsgegevens die wij van u hebben;
- onjuiste gegevens te laten corrigeren (rectificatie);
- uw gegevens te laten wissen (“recht op vergetelheid”) wanneer de wet u dat recht geeft;
- ons te vragen de verwerking van uw gegevens te beperken;
- bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang is gebaseerd;
- uw gegevens in een gestructureerd, gangbaar formaat te ontvangen wanneer het recht op gegevensoverdraagbaarheid van toepassing is;
- uw toestemming te allen tijde in te trekken, wanneer de verwerking op toestemming berust.
Om een van deze rechten uit te oefenen, schrijft u naar support@dabastudio.eu. Wij kunnen u eerst vragen uw identiteit te bevestigen. Wij antwoorden binnen één maand, zoals de AVG vereist; in complexe gevallen kan deze termijn worden verlengd, en dan laten wij het u weten.
U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Spanje is dat de Agencia Española de Protección de Datos (AEPD). Bezoekt u deze website vanuit Nederland, dan kunt u zich ook wenden tot de Autoriteit Persoonsgegevens; ook de gegevensbeschermingsautoriteit van een ander EU-land waar u woont of werkt staat voor u open. Wij stellen het op prijs als wij eerst de kans krijgen om het recht te zetten, dus neem gerust contact met ons op.
Beveiliging
Wij nemen technische en organisatorische maatregelen die passen bij de betrokken gegevens:
- de website en het formulier worden aangeboden via een versleutelde verbinding (HTTPS);
- de server controleert elk verzoek zelf — herkomst, grootte, opmaak en inhoud — en vertrouwt niet op de controles in uw browser;
- het formulier accepteert alleen verzoeken vanaf deze website, en slechts een beperkt aantal keer per verbinding en per e-mailadres;
- een verborgen veld en die limieten beschermen het tegen geautomatiseerd misbruik;
- de toegangsgegevens van de e-maildienst bestaan alleen op de server, nooit in uw browser;
- het serverlog bevat geen persoonsgegevens uit uw aanvraag.
Geen enkel systeem is volledig veilig; stuur ons daarom geen gevoelige informatie die het project niet nodig heeft.
Cookies en browseropslag
Deze website plaatst geen cookies. De projectintake bewaart een concept in de lokale opslag (local storage) van uw browser, zodat u uw antwoorden niet kwijtraakt als u de pagina opnieuw laadt of van taal wisselt. Dat concept verlaat uw apparaat niet en wordt in detail uitgelegd op de pagina Cookies en opslag.
Wijzigingen in dit beleid
Wij passen dit beleid aan wanneer onze verwerking verandert — in het bijzonder voordat projectaanvragen via de website worden ontvangen, of voordat een nieuwe dienstverlener wordt ingezet. Het geldende beleid is de hier gepubliceerde versie, met de datum bovenaan.