Privacyverklaring

Casa Lab. is verantwoordelijk voor het gebruik van persoonsgegevens dat in deze verklaring staat. In de woorden van de AVG, de Europese privacywet, zijn we daarvoor de verwerkingsverantwoordelijke.

Onderneming

Casa Lab., eenmanszaak

KvK-nummer

97816930

Btw-id

NL002397505B81

Adres

Kleine Kolonieweg 104, 8075 PC Elspeet

E-mail

info@casa-lab.eu

We hebben geen functionaris voor gegevensbescherming; voor een studio van onze omvang is dat niet verplicht. Voor alle vragen over privacy mail je naar info@casa-lab.eu.

Welke gegevens

Technische gegevens die je browser meestuurt, zoals je IP-adres, het soort browser en apparaat, de pagina die je opvraagt en het tijdstip.

Waarvoor

Om de pagina's aan je te tonen en de site veilig en bereikbaar te houden, bijvoorbeeld om aanvallen en storingen te herkennen.

Grondslag

Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): zonder deze gegevens werkt een website niet.

Hoe lang

Onze hostingpartij Vercel bewaart ze kort in logbestanden, voor beveiliging en het oplossen van storingen. Wij bewaren ze niet zelf en maken er geen profielen van.

Deze site plaatst geen cookies en gebruikt geen trackers of bezoekersstatistieken. De lettertypen staan op onze eigen server, zodat je browser daarvoor geen andere partij benadert.

De voorbeeldsites onder /voorbeeld tonen foto's van Unsplash, een beeldbank. Die foto's komen van onze eigen server, zodat je browser daarvoor geen andere partij benadert.

Welke gegevens

Het adres van de website die je invult, je IP-adres, en wat de gemeten site zelf over het bedrijf vermeldt.

Waarvoor

Het adres gebruiken we alleen om die site te meten en jou de uitkomst te laten zien. Je IP-adres gebruiken we alleen om misbruik te voorkomen: de server telt hoe vaak iemand de check gebruikt.

Grondslag

Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): je vraagt zelf om de meting, en we willen de check beschikbaar en veilig houden.

Hoe lang

Het adres bewaren we niet: onze server schrijft het nergens weg, en de uitkomst staat alleen in je browser. Je IP-adres zelf bewaart de server ook niet, maar een code die ervan is afgeleid met een geheime sleutel die alleen in zijn werkgeheugen bestaat. Die code staat nooit in een bestand of database. De server wist hem tien minuten na je laatste check, en bij een herstart is alles direct weg.

Voor de meting haalt onze server de pagina en een paar openbare bestanden op van de site waarvan je het adres invult. Ook zoeken we in de DNS, het adresboek van internet, op bij welke dienst de e-mail van dat domein loopt.

Voor de snelheidsmeting en de schermafbeelding sturen we het adres van de site naar Google PageSpeed Insights. Google opent de site dan zelf. Google krijgt het adres van de site, niet je IP-adres.

Afbeeldingen van de gemeten site, zoals het logo, laadt je browser rechtstreeks van die site. Die site ziet daarbij je IP-adres.

Start je de check via een link waarin het adres staat, zoals /websitecheck?adres=…, of werkt JavaScript in je browser niet, dan staat het adres in de link van de pagina. Die link kan dan in de logbestanden van onze hostingpartij komen (onderdeel 2).

De check leest ook de gegevens die de gemeten site zelf vermeldt, zoals bedrijfsnaam, telefoonnummer, e-mailadres, adres en openingstijden. Bij een eenmanszaak kunnen dat persoonsgegevens zijn. We tonen ze alleen aan wie de check doet en bewaren ze niet. Vraagt die persoon vanuit de uitkomst een voorstel aan, dan sturen we ze mee met de aanvraag (onderdeel 4). Is het jouw site en heb je daar een vraag over, mail ons dan.

Welke gegevens

Wat je in het aanvraagformulier invult: de naam en het soort bedrijf, een link naar je huidige site of profiel, je wensen voor de site, je naam, je e-mailadres en, als je dat wilt, een opmerking. Vraag je het voorstel aan vanuit de websitecheck, dan sturen we ook mee wat de check op je site vond, zoals bedrijfsnaam, telefoonnummer, e-mailadres, adres en openingstijden.

Waarvoor

Om een gratis ontwerp en voorstel voor je te maken, je daarover te mailen en je een bevestiging van je aanvraag te sturen.

Grondslag

Je vraagt het voorstel zelf aan. Heb je een eenmanszaak, of ben je zzp'er of vennoot, dan gebruiken we je gegevens om op jouw verzoek een mogelijke overeenkomst voor te bereiden (artikel 6 lid 1 onder b AVG). Vraag je het aan namens een bv, nv, stichting, vereniging of andere rechtspersoon, dan is de grondslag ons gerechtvaardigd belang om je verzoek te behandelen (onder f).

Hoe lang

Volgt er geen opdracht, dan verwijderen we je aanvraag, het ontwerp en de e-mails daarover uiterlijk drie maanden nadat we je het voorstel stuurden, of drie maanden na je aanvraag als we geen voorstel sturen, of eerder als je laat weten dat je geen interesse hebt. Word je klant, dan geldt onderdeel 7.

Onze server bewaart je aanvraag niet. Hij stuurt hem als e-mail, via de verzenddienst Resend, naar onze mailbox bij Google Workspace, en stuurt jou een bevestiging per e-mail. In die bevestiging staan alleen de keuzes die je maakte, niet wat je zelf typte. Resend bewaart verzonden e-mails in zijn verzendlogboek, volgens zijn eigen bewaartermijn. Verder zijn die twee e-mails het enige verslag van je aanvraag.

Zolang je het formulier niet hebt verstuurd, bewaart je browser je antwoorden in zijn eigen tijdelijke opslag (sessionStorage), zodat ze niet verloren gaan als je de pagina ververst. Wij kunnen daar niet bij. De antwoorden verdwijnen zodra je de aanvraag verstuurt of het tabblad sluit.

Lukt het versturen niet en kies je voor ‘Verstuur per e-mail’, dan opent je eigen e-mailprogramma met je aanvraag. Die gaat dan via je eigen e-maildienst naar ons.

Om misbruik te voorkomen telt de server hoe vaak er vanaf een IP-adres een aanvraag komt. Je IP-adres zelf bewaart de server daarbij niet, maar een code die ervan is afgeleid met een geheime sleutel die alleen in zijn werkgeheugen bestaat. Die code staat nooit in een bestand of database. De server wist hem tien minuten na je laatste aanvraag, en bij een herstart is alles direct weg.

Soms maken we uit onszelf een ontwerp van een nieuwe site voor een bedrijf, en bieden we dat één keer aan.

Welke gegevens

Openbare bedrijfsgegevens: bedrijfsnaam, adres, telefoonnummer, e-mailadres, openingstijden, diensten en prijzen, en de teksten die je bedrijf zelf online zet, op je site, je Google-bedrijfsprofiel of je sociale media. Bij een eenmanszaak kan daar je naam bij horen. Je foto's en je logo gebruiken we pas als je ze aanlevert of goedkeurt; tot die tijd gebruikt het voorbeeld foto's van een beeldbank of neutraal beeld.

Waarvoor

Om een ontwerp van je nieuwe site te maken en je dat één keer aan te bieden.

Grondslag

Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): we willen ondernemers laten zien wat we voor ze kunnen maken. We gebruiken alleen openbare bedrijfsgegevens, het ontwerp is niet openbaar en je kunt altijd bezwaar maken.

Hoe lang

Reageer je niet of heb je geen interesse, dan verwijderen we het ontwerp en je gegevens uiterlijk drie maanden na ons eerste bericht. Maak je bezwaar, dan direct.

Het ontwerp staat achter een persoonlijke link die we alleen aan jou geven. Zoekmachines vinden het niet, en we laten het niemand anders zien.

We nemen hooguit één keer contact op, en alleen op een manier die de wet toestaat: per post, of per e-mail aan het algemene adres dat een bv, nv of andere rechtspersoon zelf voor contact openbaar maakt. Eenmanszaken, zzp'ers, vof's en maatschappen sturen we geen ongevraagde e-mail en geen berichten via WhatsApp of sociale media. In ons eerste bericht staat wie we zijn, waar we je gegevens vandaan hebben, dat je bezwaar kunt maken en hoe, en een link naar deze verklaring.

Wil je niet benaderd worden, of wil je dat we alles verwijderen, beantwoord ons bericht dan met ‘stop’ of mail naar info@casa-lab.eu. Dan stoppen we direct en verwijderen we het ontwerp en je gegevens. Om je niet opnieuw te benaderen, houden we alleen je bedrijfsnaam en het adres waarop we je benaderden bij, op een lijst van bedrijven die we niet benaderen.

Welke gegevens

Je naam, je e-mailadres, de naam van je bedrijf en wat je ons schrijft.

Waarvoor

Om je vraag te beantwoorden en afspraken met je vast te leggen.

Grondslag

Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): je vraag beantwoorden. Gaat je e-mail over een opdracht, dan het voorbereiden of uitvoeren van een overeenkomst (onder b).

Hoe lang

Zolang dat nodig is om je vraag af te handelen, en daarna hooguit twee jaar. E-mails over een voorstel zonder opdracht verwijderen we eerder (onderdeel 4 en 5). E-mails die bij onze administratie horen, bewaren we zeven jaar.

Welke gegevens

Naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, KvK-nummer, btw-id, je antwoorden in het opleverformulier, je betaalgegevens, zoals je rekeningnummer, en onze correspondentie.

Waarvoor

Om je site te maken, online te zetten en te hosten, je domeinnaam op jouw naam te registreren, je te factureren en onze administratie bij te houden.

Grondslag

Het uitvoeren van onze overeenkomst (artikel 6 lid 1 onder b AVG), of, als je contactpersoon bent van een klant die een rechtspersoon is, ons gerechtvaardigd belang om die overeenkomst uit te voeren (onder f); en onze wettelijke plicht om een administratie te bewaren (onder c).

Hoe lang

Zolang je klant bent. Facturen en de rest van onze administratie bewaren we daarna zeven jaar, omdat de belastingwet dat verplicht. Andere gegevens verwijderen we uiterlijk twee jaar na het einde van de overeenkomst, tenzij we ze nodig hebben voor een geschil.

Voor de registratie van je domeinnaam geven we je bedrijfsgegevens door aan onze registrar en aan de organisatie die de extensie beheert, zoals SIDN voor .nl. Zij zijn daar zelf verantwoordelijk voor. Sommige gegevens van bedrijven zijn zichtbaar in hun openbare opzoekdienst (WHOIS).

Laten bezoekers gegevens achter op een site die we voor een klant hosten, bijvoorbeeld via een contactformulier, of komen hun gegevens in de logbestanden van de hosting, dan verwerken we die namens die klant. De klant is daarvoor verantwoordelijk; wij zijn verwerker en gebruiken die gegevens nergens anders voor. De afspraken daarover staan in onze verwerkersovereenkomst.

Ben je bezoeker van zo'n site en heb je een vraag over je gegevens, stel die dan aan het bedrijf van die site. Wij helpen dat bedrijf bij het antwoord.

We verkopen je gegevens aan niemand. We delen ze alleen met partijen die we nodig hebben voor ons werk, en alleen wat ze daarvoor nodig hebben.

Partijen die in onze opdracht werken

Deze partijen verwerken gegevens alleen voor ons (verwerkers). Met elk van hen gelden afspraken over die verwerking, zoals de AVG vraagt:

• Vercel: hosting van deze site en van de sites van onze klanten;
• Resend: het versturen van de e-mails van het aanvraagformulier;
• Google (Google Workspace): onze e-mail;
• onze boekhoudsoftware: facturen en administratie.

Partijen die zelf verantwoordelijk zijn

• Google, voor de snelheidsmeting van de websitecheck (PageSpeed Insights): alleen het adres van de gemeten site;
• onze domeinregistrar en de organisatie die de extensie beheert, zoals SIDN: de gegevens voor de registratie van je domeinnaam;
• onze bank: je betalingen;
• de Belastingdienst en andere instanties, als de wet ons verplicht gegevens te geven.

Vercel, Resend en Google zijn Amerikaanse bedrijven. Je gegevens kunnen daardoor ook in de Verenigde Staten worden verwerkt. De server die de websitecheck en je aanvraag verwerkt, draait in een datacentrum in Frankfurt.

Gegevens gaan alleen naar een land buiten de Europese Economische Ruimte met de waarborgen die de AVG vraagt: het EU-VS Data Privacy Framework, voor bedrijven die daarvoor zijn gecertificeerd, of de standaardcontractbepalingen van de Europese Commissie, vaste modelafspraken over privacy. Wil je weten welke waarborg voor een partij geldt, mail ons.

Websitecheck

Het adres niet. Een code van je IP-adres alleen in het werkgeheugen, tot tien minuten na je laatste check (onderdeel 3).

IP-adres bij een aanvraag

Een code van je IP-adres alleen in het werkgeheugen, tot tien minuten na je laatste aanvraag (onderdeel 4).

Aanvraag zonder opdracht

Uiterlijk drie maanden nadat we je het voorstel stuurden, of drie maanden na je aanvraag als we geen voorstel sturen.

Ontwerp voor een bedrijf dat we benaderen

Uiterlijk drie maanden na ons eerste bericht; bij bezwaar direct.

Lijst van bedrijven die we niet benaderen

Alleen bedrijfsnaam en het adres waarop we het bedrijf benaderden, zolang we bedrijven zelf benaderen.

Overige e-mail

Hooguit twee jaar nadat je vraag is afgehandeld.

Klantgegevens

Zolang je klant bent, daarna hooguit twee jaar.

Facturen en administratie

Zeven jaar, omdat de wet dat verplicht.

We nemen passende maatregelen om je gegevens te beschermen:

• alle verbindingen met deze site zijn versleuteld (https);
• het aanvraagformulier en de websitecheck bewaren niets in een database; aanvragen komen alleen als e-mail binnen;
• alleen wij hebben toegang tot onze mailbox en onze accounts;
• we beveiligen die accounts met sterke wachtwoorden en tweestapsverificatie: inloggen met een extra code;
• we werken met hosting- en e-maildiensten die zelf strenge beveiligingseisen hanteren;
• we verwijderen gegevens zodra we ze niet meer nodig hebben.

Gaat er toch iets mis met je gegevens, een datalek, dan melden we dat als dat nodig is binnen 72 uur bij de Autoriteit Persoonsgegevens, en aan jou als het een hoog risico voor je betekent.

Je hebt deze rechten:

• inzage: vragen welke gegevens we van je hebben;
• correctie: onjuiste gegevens laten verbeteren;
• verwijdering: je gegevens laten wissen;
• beperking: vragen dat we je gegevens tijdelijk niet gebruiken;
• bezwaar: bezwaar maken tegen gebruik op grond van gerechtvaardigd belang. Maak je bezwaar tegen het benaderen van je bedrijf, dan stoppen we daar altijd mee;
• overdracht: de gegevens die je ons zelf gaf in een gangbaar bestand ontvangen.

Je bent niet verplicht ons gegevens te geven. Zonder je naam en e-mailadres kunnen we je geen voorstel sturen, en zonder de gegevens voor facturen en de registratie van je domeinnaam kunnen we geen overeenkomst uitvoeren. We nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten, en we maken geen profielen.

Mail je verzoek naar info@casa-lab.eu. Het is gratis, en we reageren binnen een maand. We kunnen je vragen aan te tonen dat het verzoek van jou komt, bijvoorbeeld door te antwoorden vanaf het e-mailadres dat we van je kennen.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten; we lossen het graag op. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder: autoriteitpersoonsgegevens.nl.

We passen deze verklaring aan als ons werk of de wet verandert. De datum bovenaan laat zien welke versie je leest. Is een wijziging belangrijk voor klanten, dan mailen we ze.

Deze verklaring bestaat ook in het Engels. Verschillen de teksten, dan gaat de Nederlandse tekst voor. Lees ook de algemene voorwaarden.