Juridisch
Privacyverklaring
De bescherming van je persoonsgegevens is belangrijk voor ons. We verwerken je gegevens uitsluitend op basis van de wettelijke bepalingen (AVG, Oostenrijkse privacywet, TKG 2021). In deze privacyverklaring informeren we je over de belangrijkste aspecten van de gegevensverwerking op onze website.
Dit is een vertaling voor je gemak. De Duitse versie is juridisch bindend.
1. Verwerkingsverantwoordelijke
SplashDev e.U.
Eigenaar: Henderikus Johannes Kort
Johann-Strauß-Gasse 3/15, 1040 Wenen, Oostenrijk
E-mail: [email protected]
Telefoon: +43 676 611 2310
2. Hosting, Cloudflare en serverlogbestanden
Deze website wordt door SplashDev e.U. zelf beheerd en gehost op een eigen server. Bij een bezoek aan onze website slaat de webserver automatisch technische informatie op die je browser doorgeeft: IP-adres, datum en tijd, bezochte pagina, verwijzende URL, browsertype en besturingssysteem. Deze gegevens zijn nodig voor een veilige en stabiele werking van de website. De rechtsgrond is ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG. De logbestanden worden na 30 dagen automatisch verwijderd, tenzij ze langer nodig zijn voor het onderzoeken van beveiligingsincidenten.
Cloudflare: Om onze website te beveiligen en sneller te leveren, gebruiken we het content delivery network (CDN) en de beveiligingsfuncties van Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS). Het verkeer tussen je browser en onze server loopt daarbij via servers van Cloudflare; Cloudflare verwerkt hierbij met name je IP-adres en technische verbindings- en verzoekgegevens om aanvallen af te weren en inhoud te leveren. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en efficiënte levering van de website (art. 6 lid 1 sub f AVG). Met Cloudflare is een verwerkersovereenkomst gesloten. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework (art. 45 AVG). Meer informatie: cloudflare.com/privacypolicy.
3. Contact opnemen
Als je contact met ons opneemt per e-mail, telefoon of via het contactformulier, verwerken we je gegevens (bijv. naam, e-mailadres, bedrijf en je bericht) om je vraag te behandelen en voor eventuele vervolgvragen. De rechtsgrond is art. 6 lid 1 sub b AVG (precontractuele maatregelen) of ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub f AVG). We geven deze gegevens niet zonder je toestemming door.
4. Spambescherming in het contactformulier (Akismet)
Om ons contactformulier tegen spam te beschermen, gebruiken we de dienst Akismet van Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, VS. Bij het verzenden van het formulier worden je invoer (bijv. naam, e-mailadres, bericht) en technische informatie zoals IP-adres, browser en tijdstip naar Akismet gestuurd en daar automatisch op spam gecontroleerd. De rechtsgrond is ons gerechtvaardigd belang bij het tegengaan van spam en misbruik (art. 6 lid 1 sub f AVG). De gegevens kunnen in de VS worden verwerkt; Automattic is gecertificeerd onder het EU-VS Data Privacy Framework (art. 45 AVG). Meer informatie: automattic.com/privacy.
5. Afspraken maken via Microsoft Bookings en Microsoft Teams
Voor het boeken van een gratis kennismakingsgesprek linken we naar onze boekingspagina bij Microsoft Bookings. Als je daar een afspraak maakt, verwerken we de gegevens die je opgeeft (bijv. naam, e-mailadres, telefoonnummer, gewenst tijdstip en opmerkingen) om het gesprek te organiseren en te voeren. Het gesprek vindt meestal plaats via Microsoft Teams. Aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. De rechtsgrond is art. 6 lid 1 sub b AVG (precontractuele maatregelen). Gegevens kunnen worden doorgegeven aan Microsoft Corporation in de VS; Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework (art. 45 AVG). Meer informatie: privacy.microsoft.com.
6. Cookies
Onze website gebruikt technisch noodzakelijke cookies die nodig zijn voor de werking van de site en – alleen met je toestemming – analytische cookies van Google Analytics (zie punt 7). Technisch noodzakelijke cookies plaatsen we op basis van § 165 lid 3 TKG 2021 en art. 6 lid 1 sub f AVG. Bij je eerste bezoek kun je via onze cookiebanner kiezen of je analytische cookies toestaat; je keuze kun je op elk moment via de cookie-instellingen wijzigen of intrekken. Daarnaast kun je cookies in je browser verwijderen of blokkeren.
Voor het beheer van toestemmingen gebruiken we de WordPress-plugin Complianz, die op onze eigen server draait. Je keuze wordt opgeslagen in een cookie in je browser (bewaartermijn 12 maanden). Om te kunnen aantonen dat toestemming is gegeven (art. 7 lid 1 AVG), slaan we ook een bewijs van toestemming op (tijdstip, gekozen categorieën en versie van de banner) in onze database; daarbij worden geen gegevens aan derden doorgegeven. De rechtsgrond is art. 6 lid 1 sub c AVG in samenhang met art. 7 lid 1 AVG.
7. Google Analytics
Als je toestemming hebt gegeven, gebruiken we Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (‘Google’). Google Analytics gebruikt cookies en vergelijkbare technologieën om het gebruik van onze website te analyseren (bijv. bezochte pagina’s, verblijfsduur, apparaat- en browserinformatie, globale locatie). IP-adressen worden in Google Analytics 4 niet opgeslagen.
De rechtsgrond is je toestemming volgens § 165 lid 3 TKG 2021 en art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken via de cookie-instellingen op onze website.
Daarbij kunnen gegevens worden doorgegeven aan Google LLC in de VS. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework; voor de VS geldt daarmee een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Gebruikers- en gebeurtenisgegevens worden na 14 maanden automatisch verwijderd. Meer informatie: policies.google.com/privacy.
8. Lettertypen
Deze website gebruikt lettertypen (met name ‘Plus Jakarta Sans’) die lokaal van onze eigen server worden geladen. Er wordt geen verbinding gemaakt met servers van Google.
9. Links naar sociale netwerken
Op onze website linken we naar ons bedrijfsprofiel op LinkedIn. Het gaat om een eenvoudige link; bij een bezoek aan onze website worden geen gegevens naar LinkedIn verstuurd. Pas als je de link volgt, gelden de privacybepalingen van LinkedIn (LinkedIn Ireland Unlimited Company).
10. Bewaartermijn
We bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel of zoals wettelijke bewaarplichten voorschrijven (bijv. zeven jaar volgens § 132 van de Oostenrijkse BAO).
11. Je rechten
Je hebt in principe recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Een gegeven toestemming kun je op elk moment met werking voor de toekomst intrekken. Neem hiervoor contact op via [email protected].
12. Recht om een klacht in te dienen
Als je vindt dat de verwerking van je gegevens in strijd is met de privacywetgeving, kun je een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit: Barichgasse 40–42, 1030 Wenen, www.dsb.gv.at.