Privacybeleid

1. Inleiding

Ik respecteer je privacy en bescherm je persoonsgegevens. Dit privacybeleid legt uit welke gegevens ik verzamel, hoe ik ze gebruik en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Door gebruik te maken van mijn diensten ga je akkoord met dit privacybeleid.

2. Verwerkingsverantwoordelijke

3. Welke Gegevens Verwerk Ik?

Ik verwerk alleen gegevens die noodzakelijk zijn voor mijn dienstverlening:

3.1 Contactgegevens

• Naam
• E-mailadres
• Telefoonnummer (indien verstrekt)
• Bedrijfsnaam (indien van toepassing)

3.2 Projectgegevens

• Documenten en bestanden die je met mij deelt
• Communicatiegeschiedenis
• Projectvereisten en specificaties

3.3 Technische Gegevens

• IP-adres (voor beveiliging)
• Browser type en versie
• Tijdzone en taalvoorkeur
• Pagina's die je bezoekt op mijn website

4. Grondslag voor Verwerking

Ik verwerk je gegevens op basis van:

• Overeenkomst: Voor het uitvoeren van mijn diensten
• Toestemming: Voor marketingcommunicatie (alleen met expliciete toestemming)
• Wettelijke verplichting: Voor belasting- en boekhouddoeleinden
• Gerechtvaardigd belang: Voor websitebeveiliging en fraudepreventie

5. Doeleinden van Verwerking

5.1 Dienstverlening

• Opzetten en onderhouden van AI-oplossingen
• Communicatie over projectvoortgang
• Facturatie en betalingsafhandeling
• Support en onderhoud

5.2 Website & Communicatie

• Verbeteren van mijn website en diensten
• Verzenden van nieuwsbrieven (alleen met toestemming)
• Analyseren van websitegebruik (geaggregeerd en anoniem)

6. Bewaartermijnen

Ik bewaar je gegevens niet langer dan noodzakelijk:

• Contactgegevens: Gedurende de looptijd van de overeenkomst + 7 jaar (wettelijke bewaarplicht)
• Projectgegevens: Gedurende de looptijd + 2 jaar na afronding
• Communicatie: 2 jaar na laatste contact
• Marketing toestemming: Tot intrekking of 2 jaar na laatste interactie

7. Delen met Derden

Ik verkoop je gegevens nooit aan derden. Ik deel gegevens alleen met:

• Dienstverleners: Cloud hosting, e-mail providers, boekhoudsoftware — alleen voor noodzakelijke dienstverlening
• Overheden: Alleen wanneer wettelijk verplicht (bijv. belastingdienst)

Al mijn dienstverleners voldoen aan de AVG en hebben verwerkersovereenkomsten met mij.

8. Beveiliging

Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde communicatie (TLS/SSL)
• Sterke wachtwoorden en twee-factor authenticatie waar mogelijk
• Reguliere back-ups
• Toegangsbeperking tot geautoriseerde personen (alleen ik)
• Regelmatige beveiligingsupdates

9. Jouw Rechten

Onder de AVG heb je de volgende rechten:

9.1 Recht op Inzage

Je hebt het recht om te weten welke gegevens ik van je heb en hoe ik ze gebruik.

9.2 Recht op Correctie

Je kunt mij vragen om onjuiste gegevens te corrigeren.

9.3 Recht op Verwijdering ("Recht om vergeten te worden")

Je kunt verzoeken om je gegevens te verwijderen, tenzij ik een wettelijke bewaarplicht heb.

9.4 Recht op Beperking

Je kunt verzoeken om de verwerking van je gegevens te beperken in specifieke situaties.

9.5 Recht op Overdraagbaarheid

Je kunt een kopie van je gegevens in gestructureerd formaat aanvragen.

9.6 Recht van Bezwaar

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

9.7 Recht op Intrekking Toestemming

Je kunt je toestemming voor marketing altijd intrekken.

Om je rechten uit te oefenen, stuur een e-mail naar hallo@portialabs.site. Ik reageer binnen 30 dagen.

10. Cookies

Mijn website gebruikt minimale cookies:

• Noodzakelijke cookies: Voor technische werking van de website
• Analytische cookies: Geaggregeerde statistieken (geanonimiseerd)

Ik gebruik geen tracking cookies voor advertenties of profilering.

11. Internationale Overdracht

Ik streef ernaar je gegevens binnen de EU te bewaren. Sommige dienstverleners (zoals OpenAI voor AI-diensten) kunnen gegevens verwerken in de VS. In dat geval zorg ik voor adequate beschermingsmaatregelen zoals Standard Contractual Clauses.

12. Wijzigingen

Ik kan dit privacybeleid van tijd tot tijd wijzigen. Belangrijke wijzigingen communiceer ik via e-mail of op de website.

13. Contact

Voor vragen over dit privacybeleid of je gegevens:

Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit.