Privacyverklaring

Artikel 1. Verantwoordelijke

Lypii Web Services, handelsnaam van eenmanszaak Serhii Lypii, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Heb je een vraag over privacy of wil je een verzoek indienen, neem dan contact op via de onderstaande gegevens.

Artikel 2. Welke persoonsgegevens ik verwerk

Lypii Web Services verwerkt persoonsgegevens omdat je gebruikmaakt van mijn diensten of omdat je deze zelf aan mij verstrekt, bijvoorbeeld via het contactformulier op de website of per e-mail. Hieronder vind je een overzicht van de gegevens die ik verwerk.

Gegevens die je zelf aan mij verstrekt:

• Voor- en achternaam
• Bedrijfsnaam
• Telefoonnummer
• E-mailadres
• Adresgegevens (voor facturatie)
• Inhoud van berichten die je via het contactformulier, e-mail of WhatsApp stuurt
• Inloggegevens en toegang die je deelt voor de uitvoering van werkzaamheden aan je website

Gegevens die automatisch worden verzameld wanneer je de website bezoekt:

• IP-adres
• Browsertype en -versie
• Type apparaat en besturingssysteem
• Bezochte pagina's, klikgedrag en tijd op de site
• Verwijzende website (referrer)

Artikel 3. Wettelijke grondslagen en doelen van verwerking

Op grond van de Algemene verordening gegevensbescherming (AVG) verwerk ik je persoonsgegevens uitsluitend op basis van een wettelijke grondslag. Voor elk doel geldt een specifieke grondslag.

Uitvoering van de overeenkomst. Je gegevens worden gebruikt om contact met je op te nemen, offertes uit te brengen, afspraken te maken en de werkzaamheden uit te voeren. Hieronder valt ook het beheren van inloggegevens die nodig zijn om aan je website te kunnen werken.

Wettelijke verplichting. Facturen en bijbehorende administratie worden bewaard om te voldoen aan de fiscale bewaarplicht uit het Burgerlijk Wetboek en de Algemene wet inzake rijksbelastingen.

Gerechtvaardigd belang. Voor het meten van websitegebruik (analytics), het beveiligen van de website en het verbeteren van mijn dienstverlening verwerk ik beperkte gegevens op basis van gerechtvaardigd belang. Hierbij weeg ik je belangen en rechten zorgvuldig af tegen mijn eigen belang.

Toestemming. Voor het plaatsen van niet-functionele cookies (waaronder marketing- en tracking-cookies) en eventuele nieuwsbrief-verzendingen vraag ik vooraf om je expliciete toestemming. Je kunt deze toestemming altijd weer intrekken.

Artikel 4. Bewaartermijnen

Ik bewaar je persoonsgegevens niet langer dan strikt nodig is voor het doel waarvoor ze zijn verzameld. Voor de meest voorkomende gegevens hanteer ik de volgende termijnen.

• Contactaanvragen zonder vervolg: maximaal 12 maanden na het laatste contact, daarna verwijderd.
• Klantgegevens en correspondentie: tot 2 jaar na afronding van de opdracht of beëindiging van een onderhoudsabonnement.
• Facturen en financiële administratie: 7 jaar, conform de fiscale bewaarplicht.
• Inloggegevens van klantsystemen: alleen voor de duur van de opdracht of het abonnement; na afronding worden ze veilig verwijderd of aan jou overgedragen.
• Analytics-gegevens: tot 14 maanden via Google Analytics, geanonimiseerd waar mogelijk.
• Servergerelateerde logs: maximaal 30 dagen, voor beveiliging en foutopsporing.

Artikel 5. Delen met derden en subverwerkers

Lypii Web Services verkoopt je gegevens niet aan derden. Gegevens worden uitsluitend gedeeld als dat nodig is voor de uitvoering van de overeenkomst met jou of om te voldoen aan een wettelijke verplichting. Met partijen die jouw gegevens in mijn opdracht verwerken, sluit ik een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid.

De volgende subverwerkers worden ingezet:

• Hostinger International Ltd (gevestigd op Cyprus, EU): voor de hosting van lypii.nl en de bijbehorende zakelijke e-mail. Mail wordt op het werkapparaat lokaal opgehaald via een e-mailclient.
• e-Boekhouden.nl B.V. (gevestigd in Nederland): voor facturatie, boekhouding en administratie. Gegevensopslag vindt plaats binnen Nederland.
• Meta Platforms Ireland Ltd (Ierland) en Meta Platforms, Inc. (Verenigde Staten): wanneer je contact opneemt via WhatsApp Business worden de berichten verwerkt door Meta.

Inloggegevens en werkbestanden die nodig zijn voor opdrachten worden niet in cloud-omgevingen opgeslagen, maar uitsluitend lokaal op het versleutelde werkapparaat. Hierdoor zijn deze gegevens niet bij derde partijen of cloudaanbieders opgeslagen.

Daarnaast deel ik gegevens met overheidsinstanties wanneer dat wettelijk verplicht is, bijvoorbeeld met de Belastingdienst of in het kader van een gerechtelijke procedure.

Artikel 6. Doorgifte buiten de Europese Economische Ruimte

Een deel van de hierboven genoemde subverwerkers verwerkt of slaat gegevens (mede) buiten de Europese Economische Ruimte (EER) op. Concreet betreft dit:

• WhatsApp / Meta Platforms. Berichten die via WhatsApp Business binnenkomen, worden mede verwerkt door Meta Platforms, Inc. in de Verenigde Staten.

Voor deze doorgiften worden passende waarborgen toegepast, waaronder modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) en, voor zover van toepassing, het EU-US Data Privacy Framework.

Hosting via Hostinger International Ltd vindt plaats binnen de Europese Unie en boekhouding via e-Boekhouden.nl vindt plaats binnen Nederland.

Je kunt op verzoek meer informatie krijgen over welke aanbieders dit betreft en welke waarborgen worden toegepast.

Artikel 7. Cookies en vergelijkbare technieken

Mijn website gebruikt functionele, analytische en eventueel marketing-gerelateerde cookies. Een cookie is een klein tekstbestand dat bij je eerste bezoek aan de website wordt opgeslagen op de computer, tablet of smartphone die je gebruikt.

Functionele cookies zorgen ervoor dat de website goed werkt en dat je voorkeursinstellingen worden onthouden. Deze worden zonder toestemming geplaatst, omdat ze technisch noodzakelijk zijn.

Analytische cookies helpen om inzicht te krijgen in hoe bezoekers de website gebruiken, zodat ik de site kan verbeteren. Voor deze cookies vraag ik toestemming, tenzij ze op een privacy-vriendelijke manier zijn ingesteld zonder dat ze identificeerbare gegevens verzamelen.

Marketing- en tracking-cookies worden alleen geplaatst als je daar expliciet toestemming voor hebt gegeven via de cookiebanner.

Bij je eerste bezoek wordt je geïnformeerd over deze cookies en wordt om je toestemming gevraagd. Je kunt je toestemming altijd intrekken via de cookie-instellingen op de website. Daarnaast kun je cookies handmatig verwijderen of weigeren via de instellingen van je browser. Een volledige toelichting vind je in de cookieverklaring.

Artikel 8. Bijzondere bepalingen voor minderjarigen

Mijn website en diensten zijn gericht op ondernemers en organisaties. Ik heb niet de intentie gegevens te verzamelen over personen jonger dan 16 jaar, tenzij ze toestemming hebben van een ouder of voogd. Aangezien ik de leeftijd van bezoekers niet kan controleren, raad ik ouders aan betrokken te zijn bij de online activiteiten van hun kinderen.

Heb je een aanwijzing dat ik zonder de juiste toestemming gegevens van een minderjarige heb verwerkt, neem dan contact op via serhii@lypii.nl. Deze gegevens worden dan zo snel mogelijk verwijderd.

Artikel 9. Geautomatiseerde besluitvorming en profilering

Lypii Web Services neemt geen besluiten op basis van geautomatiseerde verwerkingen die voor jou aanzienlijke gevolgen kunnen hebben. Er wordt geen profielvorming toegepast die juridische gevolgen heeft of die jou in een vergelijkbare mate treft.

Algemene website-analytics worden geaggregeerd en geanonimiseerd gebruikt en zijn niet bedoeld om individuele bezoekers te identificeren of te profileren.

Artikel 10. Jouw rechten

Op basis van de AVG heb je een aantal rechten met betrekking tot de persoonsgegevens die ik over jou verwerk.

• Inzage: je mag opvragen welke gegevens ik van jou bewaar.
• Correctie: je mag onjuiste of onvolledige gegevens laten aanpassen.
• Verwijdering: je mag je gegevens laten wissen, mits er geen wettelijke bewaarplicht of dringend belang aan in de weg staat.
• Beperking: je mag de verwerking laten beperken, bijvoorbeeld tijdens een lopende klacht of correctieverzoek.
• Bezwaar: je mag bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang.
• Overdraagbaarheid: je mag je gegevens in een gangbaar digitaal formaat opvragen of laten overdragen aan een andere partij.
• Intrekken van toestemming: als de verwerking op toestemming is gebaseerd, mag je deze altijd weer intrekken.

Een verzoek kun je indienen via serhii@lypii.nl. Om er zeker van te zijn dat het verzoek door jou is gedaan, kan ik je vragen om je identiteit te verifiëren. Stuur in dat geval geen volledige kopie van je identiteitsbewijs, maar maak je BSN, pasfoto en MRZ onleesbaar. Ik reageer zo snel mogelijk, en uiterlijk binnen vier weken, op je verzoek.

Artikel 11. Een klacht indienen

Als je een klacht hebt over de manier waarop ik je persoonsgegevens verwerk, hoor ik dat graag rechtstreeks via serhii@lypii.nl, zodat ik er werk van kan maken. Daarnaast heb je altijd het recht een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens, via deze link.

Artikel 12. Hoe ik je gegevens beveilig

Lypii Web Services neemt de bescherming van persoonsgegevens serieus en neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Concreet zijn dit onder andere de volgende maatregelen:

• Versleutelde verbindingen (HTTPS/TLS) voor al het verkeer met de website
• Werkomgeving op macOS met geactiveerde schijfversleuteling (FileVault), zodat alle lokale gegevens versleuteld op het apparaat staan
• Twee-factor authenticatie waar beschikbaar bij toegang tot externe diensten
• Inloggegevens van klantsystemen en gevoelige werkbestanden worden uitsluitend lokaal opgeslagen op het versleutelde werkapparaat. Er wordt geen gebruik gemaakt van cloud-gebaseerde wachtwoordmanagers of cloudopslag voor klantgegevens
• Strikte fysieke en wachtwoordbeveiliging van het werkapparaat
• Regelmatige updates van besturingssysteem, browser en gebruikte software
• Periodieke verwijdering van toegangsgegevens die niet meer nodig zijn

Heb je het idee dat je gegevens toch niet goed beveiligd zijn, of zie je aanwijzingen voor misbruik, neem dan zo snel mogelijk contact op via serhii@lypii.nl.

Artikel 13. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan van tijd tot tijd worden aangepast, bijvoorbeeld bij wijzigingen in mijn dienstverlening, in de gebruikte tools of bij veranderingen in wet- en regelgeving. De meest recente versie is altijd op deze pagina te vinden, met bovenaan de datum van de laatste wijziging.

Bij ingrijpende wijzigingen die jou direct raken (bijvoorbeeld een nieuwe categorie verwerking of een nieuwe subverwerker), informeer ik je waar mogelijk vooraf per e-mail. Het is daarnaast verstandig deze pagina periodiek te raadplegen.