Privacy Statement

Komfelo is de verwerkingsverantwoordelijke voor de verwerkingen van persoonsgegevens die in dit privacy statement worden beschreven. Komfelo is een handelsnaam van de eenmanszaak van Nick van der Meij (onderneming in oprichting), gevestigd in Nederland. KvK-nummer: [KvK-nummer volgt].

U bereikt ons via het contactformulier op deze website.

• Contactformulier: uw naam, bedrijfsnaam, e-mailadres en de inhoud van uw bericht. Bij verzending registreren wij automatisch ook uw IP-adres, het tijdstip van verzending en het land van waaruit u het formulier verstuurt.
• Technische gegevens en beveiligingslogs: zoals IP-adres en technische kenmerken van het verzoek. Deze zijn nodig om de website en de formulierverwerking veilig en betrouwbaar te laten draaien en om misbruik te herkennen.
• Websitestatistieken: geaggregeerde, cookieloze statistieken via Cloudflare Web Analytics (zoals paginaweergaven, browsertype en land). Deze statistieken bevatten geen profielen van individuele bezoekers.

Wij verzamelen geen bijzondere categorieën persoonsgegevens en vragen u die ook niet te verstrekken via het contactformulier.

Wij verwerken uw gegevens voor de volgende doeleinden, op de volgende grondslagen:

• Behandelen van uw contactaanvraag of offerteverzoek en het opnemen van contact daarover. Grondslag: de uitvoering van een overeenkomst of het op uw verzoek nemen van precontractuele maatregelen (artikel 6 lid 1 onder b AVG).
• Beveiliging van de website en het weren van spam en misbruik, waaronder de verwerking van IP-adres en land en de inzet van Cloudflare Turnstile. Grondslag: ons gerechtvaardigd belang bij een veilige en betrouwbare website (artikel 6 lid 1 onder f AVG).
• Inzicht in het gebruik van de website via cookieloze, geaggregeerde statistieken. Grondslag: ons gerechtvaardigd belang bij het verbeteren van de website zonder bezoekers te volgen (artikel 6 lid 1 onder f AVG).

Wij gebruiken uw gegevens niet voor direct marketing, sturen geen ongevraagde nieuwsbrieven en verkopen uw gegevens nooit.

Deze website gebruikt geen tracking- of marketingcookies en toont geen advertenties. Voor statistieken gebruiken wij Cloudflare Web Analytics: een cookieloze meetmethode die geen individuele bezoekers volgt en geen profielen opbouwt.

Voor de bescherming van het contactformulier tegen spam gebruiken wij Cloudflare Turnstile. Turnstile kan strikt noodzakelijke technische gegevens verwerken om geautomatiseerd misbruik (bots) te onderscheiden van echte bezoekers.

• Contactaanvragen: maximaal 12 maanden na het laatste contact, tenzij uit uw aanvraag een klantrelatie ontstaat. In dat geval bewaren wij de gegevens zolang dat nodig is voor de uitvoering van de overeenkomst en voor wettelijke bewaarplichten (zoals de fiscale bewaarplicht van 7 jaar voor administratie).
• Beveiligingslogs: maximaal 6 maanden, tenzij langer bewaren noodzakelijk is voor het onderzoeken van een beveiligingsincident.
• Statistieken: uitsluitend in geaggregeerde vorm; deze gegevens zijn niet tot u herleidbaar.

Inzendingen via het contactformulier worden opgeslagen op eigen beheerde infrastructuur in Nederland. Wij sturen uw gegevens niet door naar derden voor commerciële doeleinden en verkopen ze niet.

Wij gebruiken de volgende dienstverlener als verwerker:

• Cloudflare, Inc.: hosting van de website (Cloudflare Pages, mondiaal CDN), spam-bescherming van het contactformulier (Turnstile) en cookieloze websitestatistieken (Web Analytics).

Daarnaast verstrekken wij persoonsgegevens alleen aan derden (zoals toezichthouders of opsporingsinstanties) als een wettelijke plicht ons daartoe verplicht.

Uw formuliergegevens worden opgeslagen in Nederland. Cloudflare is een Amerikaanse dienstverlener met een wereldwijd netwerk; bij het gebruik van Cloudflare-diensten kunnen technische gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt. Daarvoor gelden passende waarborgen, waaronder de standaardcontractbepalingen (SCC's) van de Europese Commissie die in de verwerkersafspraken met Cloudflare zijn opgenomen.

Buiten deze situatie geven wij geen persoonsgegevens door naar landen buiten de EER.

Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking (waaronder profilering) die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. De botdetectie van Cloudflare Turnstile is een technische beveiligingsmaatregel die uitsluitend dient om geautomatiseerd misbruik van het contactformulier te weren.

Onder de AVG heeft u de volgende rechten:

• Inzage: opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Wissing: uw gegevens laten verwijderen (recht op vergetelheid).
• Beperking: de verwerking van uw gegevens tijdelijk laten beperken.
• Bezwaar: bezwaar maken tegen verwerkingen, in het bijzonder tegen verwerkingen op grond van ons gerechtvaardigd belang.
• Overdraagbaarheid: de gegevens die u zelf heeft verstrekt in een gangbaar, machineleesbaar formaat ontvangen (dataportabiliteit).

U oefent deze rechten uit via het contactformulier op deze website. Wij reageren uiterlijk binnen één maand op uw verzoek. Om er zeker van te zijn dat een verzoek door u is gedaan, kunnen wij u om aanvullende informatie vragen ter verificatie van uw identiteit.

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder:

• versleuteld transport (HTTPS/TLS) voor alle verbindingen met de website;
• opslag van formulierinzendingen op geharde, eigen beheerde infrastructuur in Nederland;
• strikte toegangsbeperking: alleen geautoriseerde toegang tot de opgeslagen gegevens;
• spam- en misbruikbescherming van het contactformulier via Cloudflare Turnstile;
• dataminimalisatie: wij vragen alleen de gegevens die nodig zijn om uw aanvraag te behandelen.

Wij kunnen dit privacy statement aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wet- en regelgeving. De actuele versie staat altijd op deze pagina, voorzien van versienummer en datum. Bij ingrijpende wijzigingen vermelden wij dit duidelijk op de website.

Heeft u vragen over dit privacy statement of over de manier waarop wij met uw gegevens omgaan? Neem dan contact op via het contactformulier op deze website. Zie ook onze Algemene Voorwaarden.